ACTIEF MISBRUIKT
CVE-2015-5317: Jenkins User Interface (UI) Information Disclosure Vulnerability
| Leverancier | Jenkins |
|---|---|
| Product | Jenkins User Interface (UI) |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 12 mei 2023 |
| CISA-deadline (Amerikaanse overheid) | 2 jun 2023 |
| Zwakte (CWE) | CWE-200 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Jenkins User Interface (UI) contains an information disclosure vulnerability that allows users to see the names of jobs and builds otherwise inaccessible to them on the "Fingerprints" pages.
BRONNEN
Andere lekken bij Jenkins
- CVE-2017-1000353: Jenkins Remote Code Execution Vulnerability
- CVE-2024-23897: Jenkins Command Line Interface (CLI) Path Traversal Vulnerability
- CVE-2019-1003029: Jenkins Script Security Plugin Sandbox Bypass Vulnerability
- CVE-2019-1003030: Jenkins Matrix Project Plugin Remote Code Execution Vulnerability
- CVE-2018-1000861: Jenkins Stapler Web Framework Deserialization of Untrusted Data Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.