En bref
- CVE-2019-10446 est une vulnérabilité ÉLEVÉE (CVSS 8.2) touchant org.jenkins-ci.plugins:vmanager-plugin, cadence vmanager (jenkins).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.99%, plus élevée que 62.6% des vulnérabilités.
- Correctif : mettre à jour vers 2.7.1 ou plus récent.
Description
Jenkins Cadence vManager Plugin prior to version 2.7.1 disables SSL/TLS and hostname verification globally for the Jenkins master JVM. This issue is patched in 2.7.1
NVD description
Jenkins Cadence vManager Plugin 2.7.0 and earlier disabled SSL/TLS and hostname verification globally for the Jenkins master JVM.
Autres vulnérabilités de org.jenkins-ci.plugins:vmanager-plugin
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free