Aller au contenu
Non notée

CVE-2019-1003033 A sandbox bypass vulnerability exists in Jenkins Groovy Plugin 2.1 and earlier in pom.xml,…

Description

A sandbox bypass vulnerability exists in Jenkins Groovy Plugin 2.1 and earlier in pom.xml, src/main/java/hudson/plugins/groovy/StringScriptSource.java that allows attackers with Overall/Read permission to execute arbitrary code on the Jenkins master JVM.

Produits et versions touchés

Produit Versions touchées Corrigé en
Jenkins Groovy Plugin Versions non publiées
Les 2 CVE de Jenkins Groovy Plugin →
Suivre cette CVE