CVE-2015-1810
Beschrijving NL
De HudsonPrivateSecurityRealm-klasse in Jenkins vóór 1.600 en LTS vóór 1.596.1 beperkt de toegang tot gereserveerde namen niet bij gebruik van de instelling "Jenkins 'eigen gebruikersdatabase", waarmee externe aanvallers privileges kunnen verkrijgen door een gereserveerde naam aan te maken.
Origineel (Engels) tonen
The HudsonPrivateSecurityRealm class in Jenkins before 1.600 and LTS before 1.596.1 does not restrict access to reserved names when using the "Jenkins' own user database" setting, which allows remote attackers to gain privileges by creating a reserved name.