CVE-2015-1807

Опубликовано: 16 окт. 2015

Источник: nvd

CVSS2: 3.5

EPSS Низкий

Описание

Directory traversal vulnerability in Jenkins before 1.600 and LTS before 1.596.1 allows remote authenticated users with certain permissions to read arbitrary files via a symlink, related to building artifacts.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 1.580.3 (включая)

Конфигурация 2

cpe:2.3:a:jenkins:jenkins:*:*:*:*:*:*:*:*

Версия до 1.599 (включая)

Конфигурация 3

cpe:2.3:a:redhat:openshift:*:*:*:*:enterprise:*:*:*

Версия до 3.1 (включая)

EPSS

Процентиль: 33%

0.00128

Низкий

3.5 Low

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2015-1807

ubuntu

больше 10 лет назад

CVE-2015-1807

redhat

почти 11 лет назад

CVE-2015-1807

debian

больше 10 лет назад

Directory traversal vulnerability in Jenkins before 1.600 and LTS befo ...

GHSA-873f-j2c4-w2vp

github

больше 3 лет назад

EPSS

Процентиль: 33%

0.00128

Низкий

3.5 Low

CVSS2

Дефекты

CWE-22