CVE-2019-1003042: falha em Jenkins Lockable Resources Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jenkins Lockable Resources Plugin+ Monitorar org.6wind.jenkins:lockable-resources
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.4%
A cross site scripting vulnerability in Jenkins Lockable Resources Plugin 2.4 and earlier allows attackers able to control resource names to inject arbitrary JavaScript in web pages rendered by the plugin.
Produtos afetados
Jenkins project · Jenkins Lockable Resources PluginCVEs relacionadas — Jenkins Lockable Resources Plugin
No mesmo produto, das mais perigosas para as menos.