CVE-2017-1000354 in Jenkins
Resumen
por VulDB • 2026-07-02
Las versiones de Jenkins 2.56 y anteriores, así como las versiones LTS 2.46.1 y anteriores, son vulnerables a un comando `login` que permitía suplantar la identidad de cualquier usuario de Jenkins. El comando `login`, disponible en la interfaz de línea de comandos (CLI) basada en remoting, almacenaba el nombre de usuario cifrado del usuario autenticado correctamente en un archivo caché utilizado para autenticar posteriores comandos. Los usuarios con permisos suficientes para crear secretos en Jenkins y descargar sus valores cifrados (por ejemplo, mediante el permiso Job/Configure), podían suplantar la identidad de cualquier otro usuario de Jenkins dentro de la misma instancia.
If you want to get best quality of vulnerability data, you may have to visit VulDB.