Логотип exploitDog
bind:CVE-2021-21692
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2021-21692

Количество 5

Количество 5

redhat логотип

CVE-2021-21692

больше 4 лет назад

FilePath#renameTo and FilePath#moveAllChildrenTo in Jenkins 2.318 and earlier, LTS 2.303.2 and earlier only check 'read' agent-to-controller access permission on the source path, instead of 'delete'.

CVSS3: 9
EPSS: Низкий
nvd логотип

CVE-2021-21692

больше 4 лет назад

FilePath#renameTo and FilePath#moveAllChildrenTo in Jenkins 2.318 and earlier, LTS 2.303.2 and earlier only check 'read' agent-to-controller access permission on the source path, instead of 'delete'.

CVSS3: 9.8
EPSS: Низкий
debian логотип

CVE-2021-21692

больше 4 лет назад

FilePath#renameTo and FilePath#moveAllChildrenTo in Jenkins 2.318 and ...

CVSS3: 9.8
EPSS: Низкий
github логотип

GHSA-8xg4-xq2v-v6j7

больше 3 лет назад

Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins

CVSS3: 9
EPSS: Низкий
fstec логотип

BDU:2022-00011

больше 4 лет назад

Уязвимость сервера автоматизации Jenkins, связанная с недостатками механизма авторизации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2021-21692

FilePath#renameTo and FilePath#moveAllChildrenTo in Jenkins 2.318 and earlier, LTS 2.303.2 and earlier only check 'read' agent-to-controller access permission on the source path, instead of 'delete'.

CVSS3: 9
1%
Низкий
больше 4 лет назад
nvd логотип
CVE-2021-21692

FilePath#renameTo and FilePath#moveAllChildrenTo in Jenkins 2.318 and earlier, LTS 2.303.2 and earlier only check 'read' agent-to-controller access permission on the source path, instead of 'delete'.

CVSS3: 9.8
1%
Низкий
больше 4 лет назад
debian логотип
CVE-2021-21692

FilePath#renameTo and FilePath#moveAllChildrenTo in Jenkins 2.318 and ...

CVSS3: 9.8
1%
Низкий
больше 4 лет назад
github логотип
GHSA-8xg4-xq2v-v6j7

Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins

CVSS3: 9
1%
Низкий
больше 3 лет назад
fstec логотип
BDU:2022-00011

Уязвимость сервера автоматизации Jenkins, связанная с недостатками механизма авторизации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

CVSS3: 9.8
1%
Низкий
больше 4 лет назад

Уязвимостей на страницу