CVE-2018-1999037

Опубликовано: 01 авг. 2018

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

A data modification vulnerability exists in Jenkins Resource Disposer Plugin 0.11 and earlier in AsyncResourceDisposer.java that allows attackers to stop tracking a resource.

Ссылки

https://jenkins.io/security/advisory/2018-07-30/#SECURITY-997
Vendor Advisory
https://jenkins.io/security/advisory/2018-07-30/#SECURITY-997
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:resource_disposer:*:*:*:*:*:jenkins:*:*

Версия до 0.11 (включая)

EPSS

Процентиль: 25%

0.00088

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-63jg-5wv6-7ghv

CVSS3: 3.1

github

больше 3 лет назад

Jenkins Resource Disposer Plugin allows attacker to stop tracking specified resource