CVE-2019-1003003 in Jenkins
सारांश
द्वारा VulDB • 29/06/2026
Jenkins 2.158 और उससे पहले के संस्करणों में, तथा LTS 2.150.1 और उससे पहले के संस्करणों में core/src/main/java/hudson/security/TokenBasedRememberMeServices2.java में एक अनुचित प्राधिकरण (improper authorization) संबंधित कमजोरी मौजूद है। यह कमजोरी Overall/RunScripts अनुमति वाले आक्रामकों को Remember Me कुकीज़ तैयार करने की सुविधा देती है, जो कभी भी समाप्त नहीं होतीं। इससे उदाहरण के लिए, अस्थायी रूप से संक्रमित उपयोगकर्ता खातों तक पहुंच बनाए रखने में सक्षम होना शामिल है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.