Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-25c5-58xw-hw5q

Опубликовано: 05 мая 2022
Источник: github
Github: Прошло ревью
CVSS4: 5.3

Описание

Jenkins allows Remote Users to Build Arbitrary Jobs

Unspecified vulnerability in Jenkins before 1.502 and LTS before 1.480.3 allows remote authenticated users with write access to build arbitrary jobs via unknown attack vectors.

Пакеты

Наименование

org.jenkins-ci.main:jenkins-core

maven
Затронутые версииВерсия исправления

>= 1.481, < 1.502

1.502

Наименование

org.jenkins-ci.main:jenkins-core

maven
Затронутые версииВерсия исправления

< 1.480.3

1.480.3

EPSS

Процентиль: 53%
0.003
Низкий

5.3 Medium

CVSS4

Дефекты

CWE-284

Связанные уязвимости

ubuntu
почти 13 лет назад

Unspecified vulnerability in Jenkins before 1.502 and LTS before 1.480.3 allows remote authenticated users with write access to build arbitrary jobs via unknown attack vectors.

redhat
почти 13 лет назад

Unspecified vulnerability in Jenkins before 1.502 and LTS before 1.480.3 allows remote authenticated users with write access to build arbitrary jobs via unknown attack vectors.

nvd
почти 13 лет назад

Unspecified vulnerability in Jenkins before 1.502 and LTS before 1.480.3 allows remote authenticated users with write access to build arbitrary jobs via unknown attack vectors.

debian
почти 13 лет назад

Unspecified vulnerability in Jenkins before 1.502 and LTS before 1.480 ...

EPSS

Процентиль: 53%
0.003
Низкий

5.3 Medium

CVSS4

Дефекты

CWE-284