CVE-2017-1000354 in Jenkins
요약
\~에 의해 VulDB • 2026. 07. 02.
Jenkins 버전 2.56 및 이전 버전과 LTS 버전 2.46.1 및 이전 버전은 임의의 Jenkins 사용자를 사칭할 수 있는 로그인 명령어에 취약합니다. 리모팅 기반 CLI에서 제공되는 `login` 명령어는 성공적으로 인증된 사용자의 암호화된 사용자 이름을 후속 명령어를 인증하는 데 사용되는 캐시 파일에 저장했습니다. Jenkins에서 시크릿을 생성하고 그 암호화된 값을 다운로드할 수 있는 충분한 권한(예: Job/Configure 권한)이 있는 사용자는 동일한 인스턴스 상의 다른 모든 Jenkins 사용자를 사칭할 수 있었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.