En bref
- CVE-2017-1000243 est une vulnérabilité MOYENNE (CVSS 4.3) touchant org.jvnet.hudson.plugins:favorite, favorite plugin (jenkins).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.64%, plus élevée que 50.6% des vulnérabilités.
- Correctif : mettre à jour vers 2.3.0 ou plus récent.
Description
Jenkins Favorite Plugin up to and including 2.1.0 does not perform permission checks when changing favorite status, allowing any user to set any other user's favorites
NVD description
Jenkins Favorite Plugin 2.1.4 and older does not perform permission checks when changing favorite status, allowing any user to set any other user's favorites
Autres vulnérabilités de org.jvnet.hudson.plugins:favorite
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free