Non notée

CVE-2019-10445 A missing permission check in Jenkins Google Kubernetes Engine Plugin 0.7.0 and earlier allowed attackers with…

Description

A missing permission check in Jenkins Google Kubernetes Engine Plugin 0.7.0 and earlier allowed attackers with Overall/Read permission to obtain limited information about the scope of a credential with an attacker-specified credentials ID.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Jenkins Google Kubernetes Engine Plugin	Versions non publiées

Les 3 CVE de Jenkins Google Kubernetes Engine Plugin →

CVE-2020-2121 Jenkins Google Kubernetes Engine Plugin 0.8.0 and earlier does not configure its YAML parser to prevent the… Non notée CVE-2019-10365 Jenkins Google Kubernetes Engine Plugin 0.6.2 and earlier created a temporary file containing a temporary access token… Non notée

Vous utilisez Jenkins Google Kubernetes Engine Plugin ?

Suivre cette CVE Surveiller Jenkins Google Kubernetes Engine Plugin Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2019-10445

Chronologie

Publiée 16 octobre 2019
Dernière modification 4 août 2024

Références

jenkins.io jenkins.io
[oss-security] 20191016 Multiple vulnerabilities in Jenkins plugins www.openwall.com

Suivre cette CVE

CVE-2019-10445 A missing permission check in Jenkins Google Kubernetes Engine Plugin 0.7.0 and earlier allowed attackers with…

Description

Produits et versions touchés

Autres CVE de Jenkins Google Kubernetes Engine Plugin