CVE-2015-5321

Опубликовано: 25 нояб. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The sidepanel widgets in the CLI command overview and help pages in Jenkins before 1.638 and LTS before 1.625.2 allow remote attackers to obtain sensitive information via a direct request to the pages.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:redhat:openshift:*:*:*:*:enterprise:*:*:*

Версия до 3.1 (включая)

Конфигурация 2

cpe:2.3:a:redhat:openshift:2.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 1.625.1 (включая)

Конфигурация 4

cpe:2.3:a:jenkins:jenkins:*:*:*:*:*:*:*:*

Версия до 1.637 (включая)

EPSS

Процентиль: 43%

0.00209

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2015-5321

ubuntu

около 10 лет назад

CVE-2015-5321

redhat

около 10 лет назад

CVE-2015-5321

debian

около 10 лет назад

The sidepanel widgets in the CLI command overview and help pages in Je ...

GHSA-4653-rmch-3g2g

github

больше 3 лет назад

Jenkins has Information Disclosure via Sidepanel Widget

EPSS

Процентиль: 43%

0.00209

Низкий

5 Medium

CVSS2

Дефекты

CWE-200