CVE-2019-1003087

CVE-2019-1003087: fallo en Jenkins Chef Sinatra Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Chef Sinatra Plugin+ Monitorear org.jenkins-ci.plugins:sinatra-chef-builder

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.5%
A missing permission check in Jenkins Chef Sinatra Plugin in the ChefBuilderConfiguration.DescriptorImpl#doTestConnection form validation method allows attackers with Overall/Read permission to initiate a connection to an attacker-specified server.
Productos afectados
Jenkins project · Jenkins Chef Sinatra Plugin
CVEs relacionadas — Jenkins Chef Sinatra Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-1003086—CVE-2019-1003086EPSS 1.3%CVE-2022-25209—CVE-2022-25209EPSS 1.1%CVE-2022-25208—CVE-2022-25208EPSS 1.1%CVE-2022-25207—CVE-2022-25207EPSS 0.7%