CVE-2017-2598 in JenkinsИнформация

Сводка

по VulDB • 26.06.2026

В версиях Jenkins до 2.44 и 2.32.2 используется режим блочного шифра AES ECB без вектора инициализации (IV) для шифрования секретных данных, что делает саму платформу Jenkins и хранимые секреты уязвимыми к неоправданным рискам (SECURITY-304).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Red Hat, Inc.

Резервировать

01.12.2016

Раскрытие

23.05.2018

Модерация

принято

Вход

VDB-118114

EPSS

0.01098

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!