Описание
Jenkins DotCi Plugin 2.40.00 and earlier does not configure its YAML parser to prevent the instantiation of arbitrary types, resulting in a remote code execution vulnerability.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.40.00 (включая)
cpe:2.3:a:jenkins:dotci:*:*:*:*:*:jenkins:*:*
EPSS
Процентиль: 77%
0.01068
Низкий
9.8 Critical
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-502
Связанные уязвимости
EPSS
Процентиль: 77%
0.01068
Низкий
9.8 Critical
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-502