CVE-2022-43406: fallo en Jenkins Pipeline: Deprecated Groovy Libraries…
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Jenkins Pipeline: Deprecated Groovy Libraries Plugin+ Monitorear org.jenkins-ci.plugins.workflow:workflow-cps-global-lib
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.4%
A sandbox bypass vulnerability in Jenkins Pipeline: Deprecated Groovy Libraries Plugin 583.vf3b_454e43966 and earlier allows attackers with permission to define untrusted Pipeline libraries and to define and run sandboxed scripts, including Pipelines, to bypass the sandbox protection and execute arbitrary code in the context of the Jenkins controller JVM.
Productos afectados
Jenkins project · Jenkins Pipeline: Deprecated Groovy Libraries Plugin