CVE-2019-10353 in Jenkins

Résumé

par VulDB • 30/06/2026

Les jetons CSRF dans Jenkins versions 2.185 et antérieures, ainsi que dans les versions LTS 2.176.1 et antérieures, n'expiraient pas, permettant ainsi aux attaquants capables de les obtenir de contourner la protection contre les attaques par falsification de requêtes intersites (CSRF).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-138196
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01502
• KEV: non
• Activités: très faible
• Secteur: Pharma, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10353
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10353/