CVE-2014-2068

Опубликовано: 17 окт. 2014

Источник: nvd

CVSS2: 3.5

EPSS Низкий

Описание

The doIndex function in hudson/util/RemotingDiagnostics.java in CloudBees Jenkins before 1.551 and LTS before 1.532.2 allows remote authenticated users with the ADMINISTER permission to obtain sensitive information via vectors related to heapDump.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:jenkins:*:*:*:*:*:*:*:*

Версия до 1.550 (включая)

Конфигурация 2

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 1.532.1 (включая)

EPSS

Процентиль: 25%

0.00085

Низкий

3.5 Low

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2014-2068

ubuntu

больше 11 лет назад

CVE-2014-2068

redhat

около 12 лет назад

CVE-2014-2068

debian

больше 11 лет назад

The doIndex function in hudson/util/RemotingDiagnostics.java in CloudB ...

GHSA-pv88-j6rg-r56p

github

больше 3 лет назад

Jenkins allows attackers to obtain sensitive information

EPSS

Процентиль: 25%

0.00085

Низкий

3.5 Low

CVSS2

Дефекты

CWE-264