GHSA-9c26-cf8c-mw43

Опубликовано: 17 мая 2022

Источник: github

Github: Прошло ревью

CVSS4: 6.9

Описание

Jenkins allows Remote Attackers to Hijack Sessions

The Winstone servlet container in Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to hijack sessions via unspecified vectors.

Ссылки

Пакеты

Наименование

org.jenkins-ci.main:jenkins-core

maven

Затронутые версииВерсия исправления

< 1.532.2

1.532.2

Наименование

org.jenkins-ci.main:jenkins-core

maven

Затронутые версииВерсия исправления

>= 1.533, < 1.551

1.551

EPSS

Процентиль: 73%

0.01548

Низкий

6.9 Medium

CVSS4

CVE ID

CVE-2014-2060

Связанные уязвимости

CVE-2014-2060

ubuntu

почти 12 лет назад

The Winstone servlet container in Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to hijack sessions via unspecified vectors.

CVE-2014-2060

redhat

больше 12 лет назад

The Winstone servlet container in Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to hijack sessions via unspecified vectors.

CVE-2014-2060

nvd

почти 12 лет назад

The Winstone servlet container in Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to hijack sessions via unspecified vectors.

CVE-2014-2060

debian

почти 12 лет назад

The Winstone servlet container in Jenkins before 1.551 and LTS before ...

EPSS

Процентиль: 73%

0.01548

Низкий

6.9 Medium

CVSS4

CVE ID

CVE-2014-2060