Informazioni sul CVE-2019-1003004

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2019-1003004

Descrizione: An improper authorization vulnerability exists in Jenkins 2.158 and earlier, LTS 2.150.1 and earlier in core/src/main/java/hudson/security/AuthenticationProcessingFilter2.java that allows attackers to extend the duration of active HTTP sessions indefinitely even though the user account may have been deleted in the mean time.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • Jenkins project – Jenkins

Relazioni con altri prodotti

Produttore:Jenkins project
Prodotto: Jenkins
Anno: 2019
CWE:
CVSS: 0.0