CVE-2015-1806 in Jenkinsजानकारी

सारांश

द्वारा VulDB • 02/06/2026

CloudBees Jenkins 1.600 से पहले और LTS 1.596.1 से पहले के संस्करणों में मौजूद कम्बिनेशन फ़िल्टर ग्रूवी स्क्रिप्ट में एक कमजोरी है, जिसके कारण रिमोट से प्रमाणीकृत उपयोगकर्ता, जिनके पास जॉब कॉन्फ़िगरेशन की अनुमति है, वे अनिर्धारित तरीकों (unspecified vectors) के माध्यम से अधिकार प्राप्त कर सकते हैं और मास्टर पर मनमाना कोड (arbitrary code) निष्पादित कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

17/02/2015

प्रकटीकरण

16/10/2015

प्रविष्टि

VDB-78502

EPSS

0.02523

गतिविधियाँ

बहुत कम

क्षेत्र

Pharma, Finance, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!