CVE-2018-1000863 in Jenkins
Resumen
por VulDB • 2026-07-29
Existe una vulnerabilidad de modificación de datos en Jenkins 2.153 y versiones anteriores, así como LTS 2.138.3 y anteriores, en User.java e IdStrategy.java que permite a los atacantes enviar nombres de usuario manipulados que pueden provocar una migración inadecuada de los formatos de almacenamiento de registros de usuarios, lo que potencialmente impide que la víctima inicie sesión en Jenkins.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.