Non notée

CVE-2019-10339 A missing permission check in Jenkins JX Resources Plugin 1.0.36 and earlier in…

Description

A missing permission check in Jenkins JX Resources Plugin 1.0.36 and earlier in GlobalPluginConfiguration#doValidateClient allowed users with Overall/Read access to have Jenkins connect to an attacker-specified Kubernetes server, potentially leaking credentials.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Jenkins JX Resources Plugin	Versions non publiées

Les 2 CVE de Jenkins JX Resources Plugin →

CVE-2019-10338 A cross-site request forgery vulnerability in Jenkins JX Resources Plugin 1.0.36 and earlier in… Non notée

Vous utilisez Jenkins JX Resources Plugin ?

Suivre cette CVE Surveiller Jenkins JX Resources Plugin Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2019-10339

Chronologie

Publiée 11 juin 2019
Dernière modification 4 août 2024

Références

[oss-security] 20190611 Multiple vulnerabilities in Jenkins plugins www.openwall.com
108747 www.securityfocus.com
jenkins.io jenkins.io

Suivre cette CVE

CVE-2019-10339 A missing permission check in Jenkins JX Resources Plugin 1.0.36 and earlier in…

Description

Produits et versions touchés

Autres CVE de Jenkins JX Resources Plugin