CVE-2019-1003003 in Jenkins
Zusammenfassung
von VulDB • 29.06.2026
In Jenkins 2.158 und früheren Versionen sowie in LTS 2.150.1 und früheren Versionen besteht eine Schwachstelle aufgrund unzureichender Autorisierung im Modul core/src/main/java/hudson/security/TokenBasedRememberMeServices2.java, die es Angreifern mit der Berechtigung „Overall/RunScripts“ ermöglicht, Remember-Me-Cookies zu erstellen, die niemals ablaufen. Dies erlaubt beispielsweise den dauerhaften Zugriff auf zeitweise kompromittierte Benutzerkonten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.