CVE-2015-5317

Produto

Jenkins / Jenkins User Interface (UI)

Vulnerabilidade

Jenkins User Interface (UI) Information Disclosure Vulnerability

Adicionado ao KEV

12 de mai. de 2023

Corrigir até

2 de jun. de 2023

Uso conhecido em ransomware

Não

Descrição resumida

Jenkins User Interface (UI) contains an information disclosure vulnerability that allows users to see the names of jobs and builds otherwise inaccessible to them on the "Fingerprints" pages.

Ação necessária

Apply updates per vendor instructions.

Notas

https://www.jenkins.io/security/advisory/2015-11-11/; https://nvd.nist.gov/vuln/detail/CVE-2015-5317