Non notée

CVE-2021-21677 Jenkins Code Coverage API Plugin 1.4.0 and earlier does not apply Jenkins JEP-200 deserialization protection to Java…

Description

Jenkins Code Coverage API Plugin 1.4.0 and earlier does not apply Jenkins JEP-200 deserialization protection to Java objects it deserializes from disk, resulting in a remote code execution vulnerability.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Jenkins Code Coverage API Plugin 1.4	premières → 1.4.0	Pas de correctif indiqué

Les 3 CVE de Jenkins Code Coverage API Plugin →

CVE-2020-2172 Jenkins Code Coverage API Plugin 1.1.4 and earlier does not configure its XML parser to prevent XML external entity… Non notée CVE-2020-2106 Jenkins Code Coverage API Plugin 1.1.2 and earlier does not escape the filename of the coverage report used in its view,… Non notée

Vous utilisez Jenkins Code Coverage API Plugin ?

Suivre cette CVE Surveiller Jenkins Code Coverage API Plugin Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2021-21677

Chronologie

Publiée 31 août 2021
Dernière modification 3 août 2024

Références

www.jenkins.io www.jenkins.io
[oss-security] 20210831 Multiple vulnerabilities in Jenkins plugins www.openwall.com

Suivre cette CVE

CVE-2021-21677 Jenkins Code Coverage API Plugin 1.4.0 and earlier does not apply Jenkins JEP-200 deserialization protection to Java…

Description

Produits et versions touchés

Autres CVE de Jenkins Code Coverage API Plugin