CVE-2015-5318 in Jenkins

Riassunto

di VulDB • 24/06/2026

CloudBees Jenkins prima della versione 1.638 e la versione LTS prima della 1.625.2 utilizza un sale (salt) pubblicamente accessibile per generare i token di protezione CSRF, il che facilita l'elusione del meccanismo di protezione CSRF da parte di attaccanti remoti tramite un attacco brute force.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 01/07/2015
• Divulgazione: 25/11/2015
• Moderazione: accettato
• Voce: VDB-79319
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.01160
• KEV: no
• Attività: molto basso
• Settore: Chemical, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5318
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5318/