CVE-2017-2649: falha em Jenkins project Active Directory Jenkins plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Active Directory Jenkins plugin+ Monitorar org.jenkins-ci.plugins:active-directory
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.9%
It was found that the Active Directory Plugin for Jenkins up to and including version 2.2 did not verify certificates of the Active Directory server, thereby enabling Man-in-the-Middle attacks.
Produtos afetados
Jenkins project · Active Directory Jenkins plugin