BDU:2019-02849

Опубликовано: 31 июл. 2019

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость плагина Jenkins Script Security связана с неправильным преобразованием типов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или получить несанкционированный доступ к конфиденциальной информации

Вендор

CD Foundation

Наименование ПО

Jenkins Script Security

Версия ПО

до 1.61 включительно (Jenkins Script Security)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://jenkins.io/security/advisory/2019-07-31

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-10355
CVE

EPSS

Процентиль: 13%

0.00042

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2019-10355

CVSS3: 8.8

redhat

больше 6 лет назад

A sandbox bypass vulnerability in Jenkins Script Security Plugin 1.61 and earlier related to the handling of type casts allowed attackers to execute arbitrary code in sandboxed scripts.

CVE-2019-10355

CVSS3: 8.8

nvd

больше 6 лет назад

A sandbox bypass vulnerability in Jenkins Script Security Plugin 1.61 and earlier related to the handling of type casts allowed attackers to execute arbitrary code in sandboxed scripts.

GHSA-p56j-x44h-g66j

CVSS3: 8.8

github

больше 3 лет назад

Incorrect Privilege Assignment in Jenkins Script Security Plugin

EPSS

Процентиль: 13%

0.00042

Низкий

8.8 High

CVSS3

9 Critical

CVSS2