CVE-2019-1003033

CVE-2019-1003033: fallo en Jenkins Groovy Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Groovy Plugin+ Monitorear org.jenkins-ci.plugins:groovy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.5%
A sandbox bypass vulnerability exists in Jenkins Groovy Plugin 2.1 and earlier in pom.xml, src/main/java/hudson/plugins/groovy/StringScriptSource.java that allows attackers with Overall/Read permission to execute arbitrary code on the Jenkins master JVM.
Productos afectados
Jenkins project · Jenkins Groovy Plugin
CVEs relacionadas — Jenkins Groovy Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-1003006—CVE-2019-1003006EPSS 1.6%