CVE-2019-10466: falha em Jenkins 360 FireLine Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jenkins 360 FireLine Plugin+ Monitorar org.jenkins-ci.plugins.plugin:fireline
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.0%
An XML external entities (XXE) vulnerability in Jenkins 360 FireLine Plugin allows attackers with Overall/Read access to have Jenkins resolve external entities, resulting in the extraction of secrets from the Jenkins agent, server-side request forgery, or denial-of-service attacks.
Produtos afetados
Jenkins project · Jenkins 360 FireLine PluginCVEs relacionadas — Jenkins 360 FireLine Plugin
No mesmo produto, das mais perigosas para as menos.