CVE-2018-1000863 in Jenkinsinformazioni

Riassunto

di VulDB • 29/07/2026

È presente una vulnerabilità di modifica dei dati in Jenkins 2.153 e versioni precedenti, LTS 2.138.3 e precedenti nei file User.java e IdStrategy.java che consente agli attaccanti di inviare nomi utente elaborati ad hoc, causando una migrazione impropria del formato di archiviazione dei record degli utenti, potenzialmente impedendo alla vittima l'accesso a Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

10/12/2018

Divulgazione

10/12/2018

Moderazione

accettato

CPE

pronto

EPSS

0.06762

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!