Описание
Jenkins Subversion Partial Release Manager Plugin 1.0.1 and earlier programmatically disables the fix for CVE-2016-3721 whenever a build is triggered from a release tag, by setting the Java system property 'hudson.model.ParametersAction.keepUndefinedParameters'.
Ссылки
- Mailing List
- Vendor Advisory
- Mailing List
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.0.1 (включая)
cpe:2.3:a:jenkins:subversion_partial_release_manager:*:*:*:*:*:jenkins:*:*
EPSS
Процентиль: 53%
0.00305
Низкий
6.8 Medium
CVSS3
Дефекты
CWE-1321
Связанные уязвимости
CVSS3: 6.8
github
почти 2 года назад
Jenkins Subversion Partial Release Manager Plugin programmatically disables the fix for CVE-2016-3721
EPSS
Процентиль: 53%
0.00305
Низкий
6.8 Medium
CVSS3
Дефекты
CWE-1321