CVE-2019-16549

CVE-2019-16549: falha em Jenkins Maven Release Plugin

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Jenkins Maven Release Plugin+ Monitorar org.jenkins-ci.plugins.m2release:m2release

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.0%
Jenkins Maven Release Plugin 0.16.1 and earlier does not configure the XML parser to prevent XML external entity (XXE) attacks, allowing man-in-the-middle attackers to have Jenkins parse crafted XML documents.
Produtos afetados
Jenkins project · Jenkins Maven Release Plugin
CVEs relacionadas — Jenkins Maven Release Plugin

No mesmo produto, das mais perigosas para as menos.

CVE-2019-16550—CVE-2019-16550EPSS 0.8%CVE-2019-10360—CVE-2019-10360EPSS 0.7%CVE-2019-10359—CVE-2019-10359EPSS 0.6%CVE-2019-10361—CVE-2019-10361EPSS 0.5%