CVE-2019-1003025: fallo en Jenkins Cloud Foundry Plugin
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Jenkins Cloud Foundry Plugin+ Monitorear org.jenkins-ci.plugins:cloudfoundry
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.4%
A exposure of sensitive information vulnerability exists in Jenkins Cloud Foundry Plugin 2.3.1 and earlier in AbstractCloudFoundryPushDescriptor.java that allows attackers with Overall/Read access to connect to an attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.
Productos afectados
Jenkins project · Jenkins Cloud Foundry Plugin