CVE-2020-2135

CVE-2020-2135: fallo en Jenkins Script Security Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Script Security Plugin+ Monitorear org.jenkins-ci.plugins:script-security

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.0%
Sandbox protection in Jenkins Script Security Plugin 1.70 and earlier could be circumvented through crafted method calls on objects that implement GroovyInterceptable.
Productos afectados
Jenkins project · Jenkins Script Security Plugin
CVEs relacionadas — Jenkins Script Security Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-1003029CRITICALCVE-2019-1003029EPSS 74.4%KEVCVE-2019-1003005—CVE-2019-1003005EPSS 19.5%CVE-2019-1003040—CVE-2019-1003040EPSS 3.4%CVE-2019-1003024—CVE-2019-1003024EPSS 3.1%CVE-2019-10431—CVE-2019-10431EPSS 2.8%CVE-2019-10356—CVE-2019-10356EPSS 2.5%