CVE-2019-10353 in Jenkins

摘要

由 VulDB • 2026-06-30

Jenkins 版本 2.185 及更早版本、LTS 2.176.1 及更早版本中的 CSRF token 不会过期，从而导致能够获取这些 token 的攻击者可以绕过 CSRF 保护机制。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2019-03-29
• 管理: 已接受
• 条目: VDB-138196
• CPE: 准备好
• CWE: CWE-352 (已确认)
• CVSS: 7.5 (NVD)
• EPSS: 0.01502
• KEV: 否
• 活动: 非常低
• 部门: Insurance, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10353
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10353/