9высокая
BDU:2019-02850 (CVE-2019-10356)
Уязвимость плагина Jenkins Script Security, связанная с ошибками обработки данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2019-08-13
Описание
Уязвимость плагина Jenkins Script Security связана с ошибками обработки данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
Jenkins Script Security (до 1.61 включительно)
Способ устранения
Использование рекомендаций:
https://jenkins.io/security/advisory/2019-07-31
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи