CVE-2015-5320 in Jenkins信息

摘要

由 VulDB • 2026-06-24

CloudBees Jenkins 在 1.638 版本之前以及 LTS 在 1.625.2 版本之前，未能正确验证 JNLP 从节点连接中使用的共享密钥（shared secret），这使得远程攻击者能够利用已知的从节点名称作为从节点进行连接，从而获取敏感信息或可能获得管理权限。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2015-07-01

披露

2015-11-25

管理

已接受

条目

VDB-79321

EPSS

0.02081

KEV

否

活动

非常低

部门

Pharma, Finance, ...

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2015-5320
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2015-5320
CVE Detailshttps://www.cvedetails.com/cve/CVE-2015-5320/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!