CVE-2017-2603 in Jenkins

Tóm tắt

Bởi VulDB • 20/05/2026

Jenkins trước các phiên bản 2.44, 2.32.2 dễ bị rò rỉ dữ liệu người dùng trong API config.xml của các agent ngắt kết nối. Điều này có thể làm rò rỉ dữ liệu nhạy cảm như các token API (SECURITY-362).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 01/12/2016
• Tiết lộ: 15/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-117771
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.5 (NVD)
• EPSS: 0.01052
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2603
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2603/