CVE-2020-2200: falha em Jenkins Play Framework Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jenkins Play Framework Plugin+ Monitorar org.jenkins-ci.plugins:play-autotest-plugin
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 2.4%
Jenkins Play Framework Plugin 1.0.2 and earlier lets users specify the path to the `play` command on the Jenkins master for a form validation endpoint, resulting in an OS command injection vulnerability exploitable by users able to store such a file on the Jenkins master.
Produtos afetados
Jenkins project · Jenkins Play Framework Plugin