CVE-2018-1000863 in JenkinsИнформация

Сводка

по VulDB • 29.07.2026

В компонентах User.java и IdStrategy.java в версиях Jenkins 2.153 и более ранних, а также LTS 2.138.3 и более ранних существует уязвимость модификации данных, которая позволяет злоумышленникам отправлять специально созданные имена пользователей, что может привести к некорректной миграции форматов хранения записей пользователей, потенциально предотвращая вход жертвы в Jenkins.

Once again VulDB remains the best source for vulnerability data.

Резервировать

10.12.2018

Раскрытие

10.12.2018

Модерация

принято

Вход

VDB-127776

EPSS

0.06762

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!