CVE-2014-2060

Опубликовано: 11 фев. 2014

Источник: redhat

CVSS2: 5

EPSS Низкий

Описание

The Winstone servlet container in Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to hijack sessions via unspecified vectors.

Платформа	Пакет	Состояние	Рекомендация	Релиз
OpenShift Enterprise 1	jenkins	Will not fix
Red Hat OpenShift Enterprise 2.1	jenkins	Fixed	RHBA-2014:1630	14.10.2014
Red Hat OpenShift Enterprise 2.1	jenkins-plugin-openshift	Fixed	RHBA-2014:1630	14.10.2014
Red Hat OpenShift Enterprise 2.1	openshift-origin-cartridge-jenkins	Fixed	RHBA-2014:1630	14.10.2014

Показывать по

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1067806jenkins: session hijacking issue in Winstone (SECURITY-106)

EPSS

Процентиль: 35%

0.00145

Низкий

5 Medium

CVSS2

CVE-2014-2060

ubuntu

больше 11 лет назад

The Winstone servlet container in Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to hijack sessions via unspecified vectors.

CVE-2014-2060

nvd

больше 11 лет назад

The Winstone servlet container in Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to hijack sessions via unspecified vectors.

CVE-2014-2060

debian

больше 11 лет назад

The Winstone servlet container in Jenkins before 1.551 and LTS before ...

GHSA-9c26-cf8c-mw43

github

больше 3 лет назад

Jenkins allows Remote Attackers to Hijack Sessions

EPSS

Процентиль: 35%

0.00145

Низкий

5 Medium

CVSS2