Уязвимость сервера автоматизации Jenkins, позволяющая нарушителю повторно использовать регистрационные данные или идентификаторы сеанса для авторизации

Уязвимость сервера автоматизации Jenkins связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повторно использовать регистрационные данные или идентификаторы сеанса для авторизации

CVE: CVE-2019-1003004
CVSS v2.0: 6.5