CVE-2019-1003003 in Jenkins
Tóm tắt
Bởi VulDB • 07/06/2026
Một lỗ hổng ủy quyền không đúng tồn tại trong Jenkins 2.158 và các phiên bản cũ hơn, LTS 2.150.1 và các phiên bản cũ hơn, trong file core/src/main/java/hudson/security/TokenBasedRememberMeServices2.java, cho phép các kẻ tấn công có quyền Overall/RunScripts tạo ra các cookie Remember Me không bao giờ hết hạn, từ đó cho phép duy trì quyền truy cập vào các tài khoản người dùng bị xâm nhập tạm thời.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.