CVE-2015-5317

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 12/05/2023, correctif exigé avant le 02/06/2023 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

The Fingerprints pages in Jenkins before 1.638 and LTS before 1.625.2 might allow remote attackers to obtain sensitive job and build name information via a direct request.

Références

• http://rhn.redhat.com/errata/RHSA-2016-0489.html , Third Party Advisory
• https://access.redhat.com/errata/RHSA-2016:0070 , Third Party Advisory
• https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2015-11-11 , Vendor Advisory
• http://rhn.redhat.com/errata/RHSA-2016-0489.html , Third Party Advisory
• https://access.redhat.com/errata/RHSA-2016:0070 , Third Party Advisory
• https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2015-11-11 , Vendor Advisory
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-5317 , US Government Resource

En bref

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Produits concernés

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.