10критическая
BDU:2019-02454 (CVE-2019-1003041)
Уязвимость плагина Jenkins Pipeline Groovy, связанная с неправильным преобразованием типов, позволяющая нарушителю вызывать произвольные конструкторы
Опубликовано: 2019-07-11
Описание
Уязвимость плагина Jenkins Pipeline Groovy связана с неправильным преобразованием типов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызывать произвольные конструкторы
Затрагиваемое ПО и версии
Jenkins Pipeline Groovy (до 2.64 включительно)OpenShift Container Platform (3.11)
Способ устранения
Использование рекомендаций производителя:
https://jenkins.io/security/advisory/2019-03-25/
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи