CVE-2019-1003006

CVE-2019-1003006: fallo en Jenkins Groovy Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Groovy Plugin+ Monitorear org.jenkins-ci.plugins:groovy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.6%
A sandbox bypass vulnerability exists in Jenkins Groovy Plugin 2.0 and earlier in src/main/java/hudson/plugins/groovy/StringScriptSource.java that allows attackers with Overall/Read permission to provide a Groovy script to an HTTP endpoint that can result in arbitrary code execution on the Jenkins master JVM.
Productos afectados
Jenkins project · Jenkins Groovy Plugin
CVEs relacionadas — Jenkins Groovy Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-1003033—CVE-2019-1003033EPSS 2.5%