Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.142679
Kategorie:Web application abuses
Titel:Jenkins < 2.186 and < 2.176.2 LTS Multiple Vulnerabilities - Linux
Zusammenfassung:Jenkins is prone to multiple vulnerabilities.
Beschreibung:Summary:
Jenkins is prone to multiple vulnerabilities.

Vulnerability Insight:
Jenkins is prone to multiple vulnerabilities:

- Arbitrary file write vulnerability using file parameter definitions (CVE-2019-10352)

- CSRF protection tokens does not expire (CVE-2019-10353)

- Unauthorized view fragment access (CVE-2019-10354)

Affected Software/OS:
Jenkins weekly up to and including 2.185 and Jenkins LTS up to and
including 2.176.1

Solution:
Update to version 2.176.2 LTS, 2.186 weekly or later.

CVSS Score:
5.1

CVSS Vector:
AV:N/AC:H/Au:N/C:P/I:P/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2019-10352
Common Vulnerability Exposure (CVE) ID: CVE-2019-10353
Common Vulnerability Exposure (CVE) ID: CVE-2019-10354
CopyrightCopyright (C) 2019 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.