En bref
- CVE-2020-2110 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant org.jenkins-ci.plugins:script-security, script security (jenkins).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 69.5% des vulnérabilités.
- Correctif : mettre à jour vers 1.70 ou plus récent.
Description
Sandbox protection in Jenkins Script Security Plugin 1.69 and earlier could be circumvented during the script compilation phase by applying AST transforming annotations to imports or by using them inside of other annotations.
NVD description
Sandbox protection in Jenkins Script Security Plugin 1.69 and earlier could be circumvented during the script compilation phase by applying AST transforming annotations to imports or by using them inside of other annotations.
Autres vulnérabilités de org.jenkins-ci.plugins:script-security
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free