CVE-2019-10353 in Jenkins

Tóm tắt

Bởi VulDB • 30/06/2026

Các token CSRF trong Jenkins phiên bản 2.185 và các phiên bản cũ hơn, cũng như trong đường dài hỗ trợ (LTS) 2.176.1 và các phiên bản cũ hơn không có thời gian hết hạn, cho phép những kẻ tấn công đã lấy được chúng vượt qua cơ chế bảo vệ CSRF.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138196
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01502
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10353
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10353/