CVE-2014-2062

Опубликовано: 17 окт. 2014

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

Jenkins before 1.551 and LTS before 1.532.2 does not invalidate the API token when a user is deleted, which allows remote authenticated users to retain access via the token.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 1.532.1 (включая)

Конфигурация 2

cpe:2.3:a:jenkins:jenkins:*:*:*:*:*:*:*:*

Версия до 1.550 (включая)

EPSS

Процентиль: 40%

0.00186

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2014-2062

ubuntu

больше 11 лет назад

Jenkins before 1.551 and LTS before 1.532.2 does not invalidate the API token when a user is deleted, which allows remote authenticated users to retain access via the token.

CVE-2014-2062

redhat

около 12 лет назад

Jenkins before 1.551 and LTS before 1.532.2 does not invalidate the API token when a user is deleted, which allows remote authenticated users to retain access via the token.

CVE-2014-2062

debian

больше 11 лет назад

Jenkins before 1.551 and LTS before 1.532.2 does not invalidate the AP ...

GHSA-vxc6-wvh8-fpxw

github

больше 3 лет назад

Jenkins does not invalidate the API token when a user is deleted

EPSS

Процентиль: 40%

0.00186

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-287