CVE-2019-10308: fallo en Jenkins Static Analysis Utilities Plugin
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Jenkins Static Analysis Utilities Plugin+ Monitorear org.jvnet.hudson.plugins:analysis-core
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.5%
A missing permission check in Jenkins Static Analysis Utilities Plugin 1.95 and earlier in the DefaultGraphConfigurationView#doSave form handler method allowed attackers with Overall/Read permission to change the per-job default graph configuration for all users.
Productos afectados
Jenkins project · Jenkins Static Analysis Utilities PluginCVEs relacionadas — Jenkins Static Analysis Utilities Plugin
En el mismo producto, de las más peligrosas a las menos.