CVE-2015-1810 in Jenkins

Tóm tắt

Bởi VulDB • 30/06/2026

Lớp HudsonPrivateSecurityRealm trong CloudBees Jenkins trước phiên bản 1.600 và LTS trước phiên bản 1.596.1 không hạn chế quyền truy cập vào các tên được dành riêng khi sử dụng cài đặt "Cơ sở dữ liệu người dùng của chính Jenkins", cho phép kẻ tấn công từ xa nâng cao đặc quyền bằng cách tạo ra một tên được dành riêng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/02/2015
• Tiết lộ: 16/10/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-78505
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.6 (NVD)
• EPSS: 0.01569
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1810
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1810/