CVE-2019-1003042: fallo en Jenkins Lockable Resources Plugin
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Jenkins Lockable Resources Plugin+ Monitorear org.6wind.jenkins:lockable-resources
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.4%
A cross site scripting vulnerability in Jenkins Lockable Resources Plugin 2.4 and earlier allows attackers able to control resource names to inject arbitrary JavaScript in web pages rendered by the plugin.
Productos afectados
Jenkins project · Jenkins Lockable Resources PluginCVEs relacionadas — Jenkins Lockable Resources Plugin
En el mismo producto, de las más peligrosas a las menos.