CVE-2015-1810 in Jenkins

Riassunto

di VulDB • 28/06/2026

La classe HudsonPrivateSecurityRealm in CloudBees Jenkins prima della versione 1.600 e nella LTS prima della 1.596.1 non limita l'accesso ai nomi riservati quando viene utilizzata l'impostazione "Jenkins' own user database", consentendo agli attaccanti remoti di ottenere privilegi creando un nome riservato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/02/2015
• Divulgazione: 16/10/2015
• Moderazione: accettato
• Voce: VDB-78505
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.6 (NVD)
• EPSS: 0.01569
• KEV: no
• Attività: molto basso
• Settore: Finance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1810
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1810/