9высокая
BDU:2019-02849 (CVE-2019-10355)
Уязвимость плагина Jenkins Script Security, связанная с неправильным преобразованием типов, позволяющая нарушителю выполнить произвольный код или получить несанкционированный доступ к конфиденциальной информации
Опубликовано: 2019-08-13
Описание
Уязвимость плагина Jenkins Script Security связана с неправильным преобразованием типов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или получить несанкционированный доступ к конфиденциальной информации
Затрагиваемое ПО и версии
Jenkins Script Security (до 1.61 включительно)
Способ устранения
Использование рекомендаций:
https://jenkins.io/security/advisory/2019-07-31
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи