CVE-2015-7539
Beschrijving NL
De Plugins Manager in Jenkins vóór 1.640 en LTS vóór 1.625.2 verifieert geen controlesommen voor plug-inbestanden waarnaar wordt verwezen in update-sitegegevens, waardoor het voor man-in-the-middle-aanvallers gemakkelijker wordt om willekeurige code uit te voeren via een vervaardigde plug-in.
Origineel (Engels) tonen
The Plugins Manager in Jenkins before 1.640 and LTS before 1.625.2 does not verify checksums for plugin files referenced in update site data, which makes it easier for man-in-the-middle attackers to execute arbitrary code via a crafted plugin.