CVE-2019-10306

CVE-2019-10306: fallo en Jenkins ontrack Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins ontrack Plugin+ Monitorear org.jenkins-ci.plugins:ontrack

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.3%
A sandbox bypass vulnerability in Jenkins ontrack Plugin 3.4 and earlier allowed attackers with control over ontrack DSL definitions to execute arbitrary code on the Jenkins master JVM.
Productos afectados
Jenkins project · Jenkins ontrack Plugin