Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-1808

LOW · 3.5 CVSS Gepubliceerd: CWE-20

Beschrijving NL

Jenkins vóór versie 1.600 en LTS vóór versie 1.596.1 stellen externe geauthenticeerde gebruikers in staat een denial-of-serviceaanval (onjuiste installatie van plug-ins en tools) uit te voeren via speciaal geconstrueerde gegevens uit het updatecentrum.

Origineel (Engels) tonen

Jenkins before 1.600 and LTS before 1.596.1 allows remote authenticated users to cause a denial of service (improper plug-in and tool installation) via crafted update center data.

Vendors

Jenkins Redhat

Affected products

Jenkins Openshift

References