En bref
- CVE-2020-2276 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant org.jvnet.hudson.plugins:selection-tasks-plugin, selection tasks (jenkins).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.6%, plus élevée que 76.2% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
Jenkins Selection tasks Plugin 1.0 and earlier executes a user-specified program on the Jenkins controller, allowing attackers with Job/Configure permission to execute an arbitrary system command on the Jenkins controller as the OS user that the Jenkins process is running as.
NVD description
Jenkins Selection tasks Plugin 1.0 and earlier executes a user-specified program on the Jenkins controller, allowing attackers with Job/Configure permission to execute an arbitrary system command on the Jenkins controller as the OS user that the Jenkins process is running as.
Autres vulnérabilités de org.jvnet.hudson.plugins:selection-tasks-plugin
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free