CVE-2021-43578: fallo en Jenkins Squash TM Publisher (Squash4Jenkins)…
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Jenkins Squash TM Publisher Plugin+ Monitorear org.jenkins-ci.plugins:squashtm-publisher-plugin
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.1%
Jenkins Squash TM Publisher (Squash4Jenkins) Plugin 1.0.0 and earlier implements an agent-to-controller message that does not implement any validation of its input, allowing attackers able to control agent processes to replace arbitrary files on the Jenkins controller file system with an attacker-controlled JSON string.
Productos afectados
Jenkins project · Jenkins Squash TM Publisher (Squash4Jenkins) PluginCVEs relacionadas — Jenkins Squash TM Publisher (Squash4Jenkins)…
En el mismo producto, de las más peligrosas a las menos.