CVE-2017-2603

DEB

Низкий

Jenkins до версий 2.44, 2.32.2 уязвим для утечки пользовательских данных в API config.xml отключенных агентов. Это может привести к утечке …

CVSS

2.6

Низкий

EPSS

0.01

p60

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

Jenkins до версий 2.44, 2.32.2 уязвим для утечки пользовательских данных в API config.xml отключенных агентов. Это может привести к утечке конфиденциальных данных, таких как токены API (SECURITY-362).

Теги · CWE

CWE-325

CAPEC-68

Затронутые продукты

Jenkins < 2.44

Вектор CVSS

CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: H

Высокая (H)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: L

Низкое (L)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.011 · p60

Известна эксплуатация (KEV)

Нет

MITRE ATT&CK

Выводимые через CAPEC

T1553.002Подписание кода

└ через CAPEC-68 · CWE-325

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Debian

Jenkins

Продукт	Вендор	Статус
jenkins		Отслеживается
jenkins	*	Отслеживается
jenkins	*	Отслеживается

Источники данных

DEB

CVE