| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| jenkins | < 2.580.2< 2.588 | 2.580.22.588 |
In Jenkins 2.587 and earlier, LTS 2.580.1 and earlier, the HTTP endpoint for creating the first user account does not check whether the setup wizard has been completed, resulting in a race condition that allows unauthenticated attackers to create an administrator account while the initial user account is being replaced.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン