CVE-2015-5298
CVE-2015-5298
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
07 jul 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The Google Login Plugin (versions 1.0 and 1.1) allows malicious anonymous users to authenticate successfully against Jenkins instances that are supposed to be locked down to a particular Google Apps domain through client-side request modification.
Productos afectados
n/a · Jenkins Google Login Plugin¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →