CVE-2019-10418: fallo en Jenkins Kubernetes :: Pipeline :: Arquillian…
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Jenkins Kubernetes :: Pipeline :: Arquillian Steps Plugin+ Monitorear io.fabric8.pipeline:kubernetes-pipeline-arquillian-steps
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.2%
Jenkins Kubernetes :: Pipeline :: Arquillian Steps Plugin provides a custom whitelist for script security that allowed attackers to invoke arbitrary methods, bypassing typical sandbox protection.
Productos afectados
Jenkins project · Jenkins Kubernetes :: Pipeline :: Arquillian Steps Plugin