CVE-2015-7537

Опубликовано: 03 фев. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in Jenkins before 1.640 and LTS before 1.625.2 allows remote attackers to hijack the authentication of administrators for requests that have unspecified impact via vectors related to the HTTP GET method.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:openshift:*:*:*:*:enterprise:*:*:*

Версия до 3.1 (включая)

cpe:2.3:a:redhat:openshift:2.0:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 1.625.1 (включая)

Конфигурация 3

cpe:2.3:a:jenkins:jenkins:*:*:*:*:*:*:*:*

Версия до 1.639 (включая)

EPSS

Процентиль: 60%

0.00397

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2015-7537

CVSS3: 8.8

ubuntu

около 10 лет назад

CVE-2015-7537

redhat

около 10 лет назад

CVE-2015-7537

CVSS3: 8.8

debian

около 10 лет назад

Cross-site request forgery (CSRF) vulnerability in Jenkins before 1.64 ...

GHSA-3vhr-f5xr-8vpx

CVSS3: 8.8

github

больше 3 лет назад

Jenkins Vulnerable to Cross-Site Request Forgery (CSRF) Attack

EPSS

Процентиль: 60%

0.00397

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352