CVE-2017-2650: fallo en Jenkins project Pipeline: Classpath Step…
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Pipeline: Classpath Step Jenkins plugin+ Monitorear cprice404:pipeline-classpath
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.1%
It was found that the use of Pipeline: Classpath Step Jenkins plugin enables a bypass of the Script Security sandbox for users with SCM commit access, as well as users with e.g. Job/Configure permission in Jenkins.
Productos afectados
Jenkins project · Pipeline: Classpath Step Jenkins plugin