CVE-2017-2598 in Jenkins

Tóm tắt

Bởi VulDB • 05/07/2026

Jenkins trước các phiên bản 2.44 và 2.32.2 sử dụng chế độ khối mã hóa AES ECB không có vectơ khởi tạo (IV) để mã hóa dữ liệu bí mật, khiến Jenkins và các dữ liệu bí mật được lưu trữ dễ bị tổn thương trước những rủi ro không cần thiết (SECURITY-304).

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 01/12/2016
• Tiết lộ: 23/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-118114
• CPE: sẵn sàng
• CWE: CWE-326 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01098
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2598
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2598/