CVE-2015-5322

Опубликовано: 25 нояб. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Directory traversal vulnerability in Jenkins before 1.638 and LTS before 1.625.2 allows remote attackers to list directory contents and read arbitrary files in the Jenkins servlet resources via directory traversal sequences in a request to jnlpJars/.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:redhat:openshift:*:*:*:*:enterprise:*:*:*

Версия до 3.1 (включая)

Конфигурация 2

cpe:2.3:a:redhat:openshift:2.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:jenkins:jenkins:*:*:*:*:*:*:*:*

Версия до 1.637 (включая)

Конфигурация 4

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 1.625.1 (включая)

EPSS

Процентиль: 39%

0.00169

Низкий

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2015-5322

ubuntu

около 10 лет назад

CVE-2015-5322

redhat

около 10 лет назад

CVE-2015-5322

debian

около 10 лет назад

Directory traversal vulnerability in Jenkins before 1.638 and LTS befo ...

GHSA-89vc-7frq-2rfj

github

больше 3 лет назад

Jenkins has Local File Inclusion Vulnerability

EPSS

Процентиль: 39%

0.00169

Низкий

5 Medium

CVSS2

Дефекты

CWE-22