CVE-2019-10307: fallo en Jenkins Static Analysis Utilities Plugin
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Jenkins Static Analysis Utilities Plugin+ Monitorear org.jvnet.hudson.plugins:analysis-core
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.0%
A cross-site request forgery vulnerability in Jenkins Static Analysis Utilities Plugin 1.95 and earlier in the DefaultGraphConfigurationView#doSave form handler method allowed attackers to change the per-job default graph configuration for all users.
Productos afectados
Jenkins project · Jenkins Static Analysis Utilities PluginCVEs relacionadas — Jenkins Static Analysis Utilities Plugin
En el mismo producto, de las más peligrosas a las menos.