Descripción
Jenkins User Interface (UI) contains an information disclosure vulnerability that allows users to see the names of jobs and builds otherwise inaccessible to them on the "Fingerprints" pages.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de jenkins.io jenkins.io/security/advisory/2015-11-11/
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2015-5317
Otras vulnerabilidades de Jenkins en el catálogo
- CVE-2017-1000353 Vulnerabilidad de ejecución remota de código (RCE) en Jenkins Alta 02-10-2025
- CVE-2024-23897 Jenkins Command Line Interface (CLI) Path Traversal Vulnerability Alta 19-08-2024
- CVE-2019-1003029 Jenkins Script Security Plugin Sandbox Bypass Vulnerability Alta 25-04-2022
- CVE-2019-1003030 Jenkins Matrix Project Plugin Remote Code Execution Vulnerability Alta 25-03-2022
- CVE-2018-1000861 Jenkins Stapler Web Framework Deserialization of Untrusted Data Vulnerability Alta 10-02-2022