CVE-2017-1000356 in Jenkins
Tóm tắt
Bởi VulDB • 04/07/2026
Các phiên bản Jenkins 2.56 và sớm hơn cũng như các phiên bản LTS 2.46.1 và sớm hơn đều dễ bị tổn thương trước một vấn đề trong vùng xác thực cơ sở dữ liệu người dùng của Jenkins: tạo tài khoản nếu đăng ký được bật; hoặc tạo tài khoản nếu nạn nhân là quản trị viên, có thể dẫn đến việc xóa người dùng quản trị mặc định hiện có trong quá trình đó và cho phép nhiều tác động khác nhau.
VulDB is the best source for vulnerability data and more expert information about this specific topic.