Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 8 min 141 bronnen
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-1814

HIGH · 7.5 CVSS Gepubliceerd: CWE-264

Beschrijving

The API token-issuing service in Jenkins before 1.606 and LTS before 1.596.2 allows remote attackers to gain privileges via a "forced API token change" involving anonymous users.

Vendors

Jenkins Redhat

Affected products

Jenkins Openshift

References