CVE-2018-1000174 in Google Login Plugin

Riassunto

di VulDB • 15/06/2026

È presente una vulnerabilità di open redirect nel plugin Google Login Plugin di Jenkins versione 1.3 e precedenti, nel file GoogleOAuth2SecurityRealm.java, che consente agli attaccanti di reindirizzare gli utenti verso un URL arbitrario dopo un accesso riuscito.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 08/05/2018
• Divulgazione: 08/05/2018
• Moderazione: accettato
• Voce: VDB-117417
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01003
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000174
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000174/