8.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Jenkins Pipeline: Groovy Plugin 3990.vd281dd77a_388 and earlier, except 3975.3977.v478dd9e956c3 does not check whether the main (Jenkinsfile) script for a rebuilt build is approved, allowing attackers with Item/Build permission to rebuild a previous build whose (Jenkinsfile) script is no longer approved.
Засегнати продукти
- Jenkins Project Jenkins Pipeline: Groovy Plugin: до 3975.v567e2a_1ffa_22; 3990.vd281dd77a_388
- jenkins groovy: до 3975.v567e2a_1ffa_22; 3990.vd281dd77a_388
Вид слабост
История
- 13 ноември 2024 Публикувано