Логотип exploitDog
bind:CVE-2019-10339
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2019-10339

Количество 2

Количество 2

nvd логотип

CVE-2019-10339

больше 6 лет назад

A missing permission check in Jenkins JX Resources Plugin 1.0.36 and earlier in GlobalPluginConfiguration#doValidateClient allowed users with Overall/Read access to have Jenkins connect to an attacker-specified Kubernetes server, potentially leaking credentials.

CVSS3: 8.8
EPSS: Низкий
github логотип

GHSA-xqqr-mq8x-22qx

больше 3 лет назад

Jenkins JX Resources Plugin missing permission check

CVSS3: 5.4
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2019-10339

A missing permission check in Jenkins JX Resources Plugin 1.0.36 and earlier in GlobalPluginConfiguration#doValidateClient allowed users with Overall/Read access to have Jenkins connect to an attacker-specified Kubernetes server, potentially leaking credentials.

CVSS3: 8.8
0%
Низкий
больше 6 лет назад
github логотип
GHSA-xqqr-mq8x-22qx

Jenkins JX Resources Plugin missing permission check

CVSS3: 5.4
0%
Низкий
больше 3 лет назад

Уязвимостей на страницу