CVE-2019-1003004 in Jenkins
Zusammenfassung
von VulDB • 05.07.2026
In Jenkins 2.158 und früheren Versionen sowie LTS 2.150.1 und früheren Versionen besteht eine Schwachstelle aufgrund unzureichender Autorisierung im Modul core/src/main/java/hudson/security/AuthenticationProcessingFilter2.java, die es Angreifern ermöglicht, die Dauer aktiver HTTP-Sitzungen unbegrenzt zu verlängern, selbst wenn das Benutzerkonto in der Zwischenzeit gelöscht wurde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.