Katalog CVE
CVSS 7.5 · High
KEV · sudah dieksploitasi
EPSS 23,0%
Kerentanan Exposure of Sensitive Information to an Unauthorized Actor pada jenkins, redhat openshift. Skor CVSS 3.1 7.5 (High) menurut CISA ADP. Masuk katalog KEV CISA pada 12 Mei 2023, artinya sudah terbukti dieksploitasi.
Deskripsi (NVD)
The Fingerprints pages in Jenkins before 1.638 and LTS before 1.625.2 might allow remote attackers to obtain sensitive job and build name information via a direct request.
Rincian
- Terbit di NVD
- 25 November 2015
- Terakhir diubah
- 17 Juni 2026
- Status NVD
- Analyzed
- CVSS 3.1
- 7.5 (High), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
· uraikan di kalkulator
- Jenis kelemahan (CWE)
-
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
- EPSS (30 hari)
- 23,0% peluang dieksploitasi; lebih tinggi dari 97,7% CVE lain
Known Exploited Vulnerabilities (CISA)
- Nama
- Jenkins User Interface (UI) Information Disclosure Vulnerability
- Masuk KEV
- 12 Mei 2023
- Tenggat CISA
- 2 Juni 2023 (untuk instansi federal AS)
- Ransomware
- Belum tercatat
- Tindakan wajib
- Apply updates per vendor instructions.
Produk dan versi terdampak
| Vendor | Produk | Versi terdampak |
|---|
| jenkins |
jenkins |
Semua versi hingga 1.637 |
| jenkins |
jenkins |
Semua versi hingga 1.625.1 |
| redhat |
openshift |
Versi 2.0 |
| redhat |
openshift |
Semua versi hingga 3.1 |
> Data dari konfigurasi CPE di NVD.
Referensi dan perbaikan
Sumber:
NVD ·
CVE.org
·
KEV CISA
·
EPSS.
Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA.
Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat
kanal pelaporan.