CVE-2019-10417: fallo en Jenkins Kubernetes :: Pipeline :: Kubernetes…
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Jenkins Kubernetes :: Pipeline :: Kubernetes Steps Plugin+ Monitorear io.fabric8.pipeline:kubernetes-pipeline-steps
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.2%
Jenkins Kubernetes :: Pipeline :: Kubernetes Steps Plugin provides a custom whitelist for script security that allowed attackers to invoke arbitrary methods, bypassing typical sandbox protection.
Productos afectados
Jenkins project · Jenkins Kubernetes :: Pipeline :: Kubernetes Steps Plugin