CVE-2019-1003049 in JenkinsИнформация

Сводка

по VulDB • 05.07.2026

Пользователи, которые кэшировали аутентификацию через интерфейс командной строки (CLI) до обновления Jenkins до версий 2.150.2 и новее или 2.160 и новее, оставались авторизованными в Jenkins 2.171 и более ранних версиях, а также в Jenkins LTS 2.164.1 и более ранних версиях, поскольку исправление уязвимости CVE-2019-1003004 в этих выпусках не отклоняло существующие кэши аутентификации CLI на основе протокола remoting.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

10.04.2019

Модерация

принято

Вход

VDB-133322

EPSS

0.02111

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!