Към съдържанието
Търсене

CVE-2019-10392: Jenkins project Jenkins Git Client Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    Jenkins Git Client Plugin 2.8.4 and earlier and 3.0.0-rc did not properly restrict values passed as URL argument to an invocation of 'git ls-remote', resulting in OS command injection.

    Засегнати продукти

    • Jenkins project Jenkins Git Client Plugin: 2.8.4 and earlier, 3.0.0-rc

    История

    • 12 септември 2019 Публикувано

    Други уязвимости в Jenkins project Jenkins Git Client Plugin

    Първоизточници

    CVE-2019-10392: Jenkins project Jenkins Git Client Plugin | freedomonline.bg