一、 漏洞 CVE-2021-21631 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Jenkins Cloud Statistics Plugin 0.26 及更早版本在 HTTP 端点中未进行权限检查，允许具有整体/读取权限并了解随机活动 ID 的攻击者查看相关配置异常错误消息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Jenkins Cloud Statistics Plugin 0.26 and earlier does not perform a permission check in an HTTP endpoint, allowing attackers with Overall/Read permission and knowledge of random activity IDs to view related provisioning exception error messages.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Jenkins Cloud Statistics 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Jenkins Cloud Statistics是Jenkins开源的一个应用软件。该插件收集其他插件的活动并对其进行可视化，并以API的形式将其提供给其他插件。 Jenkins Cloud Statistics Plugin 0.26 and earlier 存在安全漏洞，攻击者可利用该漏洞查看相关的配置异常错误消息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-21631 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-21631 的情报信息