Kurz gesagt
- CVE-2018-1000197 ist eine Schwachstelle (HOCH (CVSS 8.1)) in com.blackducksoftware.integration:blackduck-hub, black duck hub (jenkins).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.84%, höher als bei 58.1% aller Schwachstellen.
- Abhilfe: auf 3.1.0 oder neuer aktualisieren.
Description
An improper authorization vulnerability exists in Jenkins Black Duck Hub Plugin 3.0.3 and older in PostBuildScanDescriptor.java that allows users with Overall/Read permission to read and write the Black Duck Hub plugin configuration.
NVD description
An improper authorization vulnerability exists in Jenkins Black Duck Hub Plugin 3.0.3 and older in PostBuildScanDescriptor.java that allows users with Overall/Read permission to read and write the Black Duck Hub plugin configuration.
Weitere Schwachstellen in com.blackducksoftware.integration:blackduck-hub
Alle anzeigen →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free