Към съдържанието
Търсене

CVE-2019-1003017: Jenkins project Jenkins Job Import Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    A data modification vulnerability exists in Jenkins Job Import Plugin 3.0 and earlier in JobImportAction.java that allows attackers to copy jobs from a preconfigured other Jenkins instance, potentially installing additional plugins necessary to load the imported job's configuration.

    Засегнати продукти

    • Jenkins project Jenkins Job Import Plugin: 3.0 and earlier

    История

    • 6 февруари 2019 Публикувано

    Други уязвимости в Jenkins project Jenkins Job Import Plugin

    Първоизточници

    CVE-2019-1003017: Jenkins project Jenkins Job Import Plugin | freedomonline.bg