Към съдържанието
Търсене

CVE-2019-1003007: Jenkins project Jenkins Warnings Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    A cross-site request forgery vulnerability exists in Jenkins Warnings Plugin 5.0.0 and earlier in src/main/java/hudson/plugins/warnings/GroovyParser.java that allows attackers to execute arbitrary code via a form validation HTTP endpoint.

    Засегнати продукти

    • Jenkins project Jenkins Warnings Plugin: 5.0.0 and earlier

    История

    • 6 февруари 2019 Публикувано

    Други уязвимости в Jenkins project Jenkins Warnings Plugin

    Първоизточници

    CVE-2019-1003007: Jenkins project Jenkins Warnings Plugin | freedomonline.bg