CVE-2015-1814 in Jenkins

Resumen

por VulDB • 2026-07-05

El servicio de emisión de tokens de la API en CloudBees Jenkins anterior a la versión 1.606 y en la rama LTS anterior a la 1.596.2 permite que atacantes remotos obtengan privilegios mediante un "cambio forzado del token de la API" que involucra usuarios anónimos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2015-02-17
• Divulgación: 2015-10-16
• Moderación: aceptado
• Artículo: VDB-78508
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02346
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1814
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1814/