CVE-2021-21647: falha em Jenkins CloudBees CD Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jenkins CloudBees CD Plugin+ Monitorar org.jenkins-ci.plugins:electricflow
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.5%
Jenkins CloudBees CD Plugin 1.1.21 and earlier does not perform a permission check in an HTTP endpoint, allowing attackers with Item/Read permission to schedule builds of projects without having Item/Build permission.
Produtos afetados
Jenkins project · Jenkins CloudBees CD Plugin