CVE-2014-2061 in Jenkins

Сводка

по VulDB • 19.07.2026

Элемент управления вводом в компоненте PasswordParameterDefinition продукта CloudBees Jenkins до версии 1.551 и LTS-версии до 1.532.2 позволяет удаленным злоумышленникам получать пароли путем чтения исходного кода HTML, связанного со значением по умолчанию.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 19.02.2014
• Раскрытие: 17.10.2014
• Модерация: принято
• Вход: VDB-72104
• CPE: готов
• CWE: CWE-310 (Подтверждённый)
• CVSS: 5.0 (NVD)
• EPSS: 0.02049
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Telecommunication, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2061
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2061/