GHSA-9c26-cf8c-mw43

ghsaUSosv

Jenkins allows Remote Attackers to Hijack Sessions

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

The Winstone servlet container in Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to hijack sessions via unspecified vectors.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2014-2060US	medium5.0	1.55% (75th)	—	2014-10-17
The Winstone servlet container in Jenkins before 1.551 and LTS before 1.532.2 allows remote attackers to hijack sessions via unspecified vectors.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2014/02/21/2WEB
https://github.com/jenkinsci/jenkinsPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2014-2060ADVISORY
https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2014-02-14WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan