CVE-2014-3662

Опубликовано: 16 окт. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Jenkins before 1.583 and LTS before 1.565.3 allows remote attackers to enumerate user names via vectors related to login attempts.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:jenkins:*:*:*:*:*:*:*:*

Версия до 1.582 (включая)

Конфигурация 2

cpe:2.3:a:redhat:openshift:*:*:*:*:enterprise:*:*:*

Версия до 3.1 (включая)

Конфигурация 3

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 1.565.2 (включая)

EPSS

Процентиль: 76%

0.01736

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2014-3662

ubuntu

почти 12 лет назад

Jenkins before 1.583 and LTS before 1.565.3 allows remote attackers to enumerate user names via vectors related to login attempts.

CVE-2014-3662

redhat

почти 12 лет назад

Jenkins before 1.583 and LTS before 1.565.3 allows remote attackers to enumerate user names via vectors related to login attempts.

CVE-2014-3662

debian

почти 12 лет назад

Jenkins before 1.583 and LTS before 1.565.3 allows remote attackers to ...

GHSA-fxqr-px2m-fvc2

github

около 4 лет назад

Jenkins Exposure of Sensitive Information to an Unauthorized Actor vulnerability

EPSS

Процентиль: 76%

0.01736

Низкий

5 Medium

CVSS2

Дефекты

CWE-200