GHSA-xgjx-96v4-mqxx

ghsaUSosv

Jenkins Script Security Plugin allows for Bypass of Groovy Sandbox Protection

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

The Script Security plugin before 1.18.1 in Jenkins might allow remote attackers to bypass a Groovy sandbox protection mechanism via a plugin that performs (1) direct field access or (2) get/set array operations.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-3102US	high7.3	1.77% (78th)	—	2017-02-09
The Script Security plugin before 1.18.1 in Jenkins might allow remote attackers to bypass a Groovy sandbox protection mechanism via a plugin that performs (1) direct field access…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/jenkinsci/script-security-pluginPACKAGE
https://github.com/jenkinsci/script-security-plugin/commit/e7d3bc9c1e25caa23cea33381134a4baaedc75b8WEB
https://nvd.nist.gov/vuln/detail/CVE-2016-3102ADVISORY
https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2016-04-11WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan