En bref
- CVE-2019-10382 est une vulnérabilité MOYENNE (CVSS 6.5) touchant org.jenkins-ci.plugins:labmanager, vmware lab manager slaves (jenkins).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.84%, plus élevée que 58.0% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
VMware Lab Manager Slaves Plugin unconditionally disables SSL/TLS certificate validation for the entire Jenkins controller JVM.
As of publication of this advisory, there is no fix.
NVD description
Jenkins VMware Lab Manager Slaves Plugin 0.2.8 and earlier disables SSL/TLS and hostname verification globally for the Jenkins master JVM.
Autres vulnérabilités de org.jenkins-ci.plugins:labmanager
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free