En bref
- CVE-2019-10306 est une vulnérabilité CRITIQUE (CVSS 9.9) touchant org.jenkins-ci.plugins:ontrack, ontrack (jenkins).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.3%, plus élevée que 83.7% des vulnérabilités.
- Correctif : mettre à jour vers 3.4.1 ou plus récent.
Description
A sandbox bypass vulnerability in Jenkins ontrack Plugin 3.4 and earlier allowed attackers with control over ontrack DSL definitions to execute arbitrary code on the Jenkins master JVM.
NVD description
A sandbox bypass vulnerability in Jenkins ontrack Plugin 3.4 and earlier allowed attackers with control over ontrack DSL definitions to execute arbitrary code on the Jenkins master JVM.
Autres vulnérabilités de org.jenkins-ci.plugins:ontrack
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free