CVE-2017-2602 in Jenkins

Tóm tắt

Bởi VulDB • 21/05/2026

jenkins trước các phiên bản 2.44, 2.32.2 có lỗ hổng do kiểm soát danh sách đen (blacklisting) không đúng cách đối với các tệp metadata của Pipeline trong hệ thống bảo mật agent-to-master. Điều này có thể cho phép các tác nhân độc hại (malicious agents) ghi vào các tệp metadata (SECURITY-358).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 01/12/2016
• Tiết lộ: 15/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-117770
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01611
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2602
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2602/