CVE-2017-1000356 in Jenkinsinfo

Zusammenfassung

von VulDB • 28.06.2026

Jenkins-Versionen 2.56 und früher sowie 2.46.1 LTS und früher sind anfällig für ein Problem im Jenkins-Benutzerdatenbank-Authentifizierungsbereich: Es kann ein Konto erstellt werden, wenn die Registrierung aktiviert ist; oder es wird ein Konto erstellt, wenn das Opfer ein Administrator ist, wobei möglicherweise der vorhandene Standardadministrator gelöscht wird, was eine Vielzahl von Auswirkungen ermöglicht.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

29.01.2018

Veröffentlichung

29.01.2018

Moderieren

akzeptiert

Eintrag

VDB-112624

CPE

bereit

EPSS

0.06957

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!