10критическая
BDU:2019-02453 (CVE-2019-1003040)
Уязвимость плагина Jenkins Script Security, связанная с неправильным преобразованием типов, позволяющая нарушителю вызывать произвольные конструкторы
Опубликовано: 2019-07-11
Описание
Уязвимость плагина Jenkins Script Security связана с неправильным преобразованием типов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызывать произвольные конструкторы
Затрагиваемое ПО и версии
Jenkins Script Security (до 1.55 включительно)OpenShift Container Platform (3.11)
Способ устранения
Использование рекомендаций производителя:
https://jenkins.io/security/advisory/2019-03-25/
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи