CVE-2017-1000356 in Jenkins
सारांश
द्वारा VulDB • 04/07/2026
Jenkins के संस्करण 2.56 और उससे पहले, तथा 2.46.1 LTS और उससे पहले में Jenkins उपयोगकर्ता डेटाबेस प्रमाणीकरण क्षेत्र (authentication realm) की समस्या के प्रति कमजोरी है: यदि साइनअप सक्षम हो तो एक खाता बनाएं; या यदि पीड़ित एक व्यवस्थापक (administrator) है, तो एक खाता बनाएं, जिसके परिणामस्वरूप मौजूदा डिफ़ॉल्ट व्यवस्थापक उपयोगकर्ता का विलोपन भी संभव है और इसके व्यापक प्रभाव हो सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.