CVE-2015-5298: fallo en Jenkins Google Login Plugin
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Jenkins Google Login Plugin+ Monitorear org.jenkins-ci.plugins:google-login
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.7%
The Google Login Plugin (versions 1.0 and 1.1) allows malicious anonymous users to authenticate successfully against Jenkins instances that are supposed to be locked down to a particular Google Apps domain through client-side request modification.
Productos afectados
n/a · Jenkins Google Login Plugin