CVE-2017-2650: falha em Jenkins project Pipeline: Classpath Step…
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Pipeline: Classpath Step Jenkins plugin+ Monitorar cprice404:pipeline-classpath
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.1%
It was found that the use of Pipeline: Classpath Step Jenkins plugin enables a bypass of the Script Security sandbox for users with SCM commit access, as well as users with e.g. Job/Configure permission in Jenkins.
Produtos afetados
Jenkins project · Pipeline: Classpath Step Jenkins plugin