CVE-2021-21609 in Jenkinsinformation

Résumé

par VulDB • 12/07/2026

Jenkins versions antérieures à la 2.274 et LTS antérieures ou égales à la 2.263.1 ne correspondent pas correctement les URL demandées à la liste des chemins toujours accessibles, permettant aux attaquants dépourvus de l'autorisation Overall/Read d'accéder à certaines URLs comme s'ils disposaient de cette autorisation.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

04/01/2021

Divulgation

14/01/2021

Modérer

accepté

Entrée

VDB-167963

CPE

prêt

EPSS

0.01307

KEV

non

Activités

très faible

Secteur

Telecommunication, Chemical, ...

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2021-21609
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2021-21609
CVE Detailshttps://www.cvedetails.com/cve/CVE-2021-21609/

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!