CVE-2013-0329

EPSS 0.08%
Veröffentlicht 19.03.2013 14:55:02
Zuletzt bearbeitet 11.04.2025 00:51:21
Quelle secalert@redhat.com
Teams Watchlist Login
Unerledigt Login

Unspecified vulnerability in Jenkins before 1.502 and LTS before 1.480.3 allows remote attackers to bypass the CSRF protection mechanism via unknown attack vectors.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Jenkins ≫ Jenkins SwEditionlts Version <= 1.480.2

Jenkins ≫ Jenkins Version <= 1.501

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.08%	0.213

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

http://rhn.redhat.com/errata/RHSA-2013-0638.html

http://www.cloudbees.com/jenkins-advisory/jenkins-security-advisory-2013-02-16.cb

Vendor Advisory

http://www.openwall.com/lists/oss-security/2013/02/21/7

https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2013-02-16

https://bugzilla.redhat.com/show_bug.cgi?id=914877

https://nvd.nist.gov/vuln/detail/CVE-2013-0329

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2013-0329

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2013-0329

EUVD