CVE-2014-9634 in Jenkins

Résumé

par VulDB • 23/06/2026

Les versions de Jenkins antérieures à la 1.586 n'activent pas l'attribut « secure » sur les cookies de session lorsqu'elles sont exécutées sous Tomcat 7.0.41 ou une version ultérieure, ce qui facilite pour des attaquants distants la capture des cookies en interceptant leur transmission au sein d'une session HTTP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 22/01/2015
• Divulgation: 12/09/2017
• Modérer: accepté
• Entrée: VDB-106418
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.02720
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9634
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9634/