긴급도 79/100 심각도 미평가 · 미평가 악용확률 97.6% CISA KEV · 2023-05-12

CVE-2015-5317

CISA 기관 조치 기한: 2023-06-02

Jenkins Jenkins User Interface (UI)

Qualys 위협 인텔 · 심각도 5/5 · QID 11549 · CGI

공개 익스플로잇 쉬운 악용 웜 전파 인증 불필요 원격코드실행 CISA KEV

CVSS Temporal 8.8 (현재 위협 반영)
익스플로잇 성숙도: PoC (2/4)
공격 위치: 원격
패치: 가능
익스플로잇 프레임워크: Core, Metasploit, GitHub
PCI-DSS 관련

Jenkins User Interface (UI) contains an information disclosure vulnerability that allows users to see the names of jobs and builds otherwise inaccessible to them on the "Fingerprints" pages.

KEV 필수 조치: Apply updates per vendor instructions.

NVD 상세 ↗ 참고 링크 ↗