CVE-2016-3722 in Jenkins

Riassunto

di VulDB • 03/07/2026

Le versioni di CloudBees Jenkins precedenti alla versione 2.3 e alle versioni LTS precedenti alla 1.651.2 consentono agli utenti autenticati remoti con più account di causare un denial of service (impossibilità di effettuare il login) modificando il "nome completo".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/03/2016
• Divulgazione: 17/05/2016
• Moderazione: accettato
• Voce: VDB-87417
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02293
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3722
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3722
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3722/