CVE-2019-1003007

CVE-2019-1003007: fallo en Jenkins Warnings Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Warnings Plugin+ Monitorear org.jvnet.hudson.plugins:warnings

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
A cross-site request forgery vulnerability exists in Jenkins Warnings Plugin 5.0.0 and earlier in src/main/java/hudson/plugins/warnings/GroovyParser.java that allows attackers to execute arbitrary code via a form validation HTTP endpoint.
Productos afectados
Jenkins project · Jenkins Warnings Plugin
CVEs relacionadas — Jenkins Warnings Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-2280—CVE-2020-2280EPSS 1.1%