CVE-2019-16546
mediumPriorität · verfolgen · 24EPSS 0.009 · 59. PerzentilEUUSEPSS · bewertet 2026-10-27
Jenkins Google Compute Engine Plugin 4.1.1 and earlier does not verify SSH host keys when connecting agents created by the plugin, enabling man-in-the-middle attacks.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
- Maven org.jenkins-ci.plugins:google-compute-engine< 4.2.0osvUSpkg:maven/org.jenkins-ci.plugins/google-compute-engine
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-345p-pw5q-g98vJenkins Google Compute Engine Plugin does not verify SSH host keys when connecting agents created by the plugin2022-05-24ghsa · osvUS
Jenkins Google Compute Engine Plugin 4.1.1 and earlier does not verify SSH host keys when connecting agents created by the plugin, enabling man-in-the-middle attacks. Google Compute Engine Plugin 4.2.0 verifies SSH host keys before executing any commands on agents.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (11)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2019/11/21/1cnnvd
- https://jenkins.io/security/advisory/2019-11-21/cnnvd
- https://jenkins.io/security/advisory/2019-11-21/#SECURITY-1584cnnvd
- https://jenkins.io/security/advisory/2019-11-21/#SECURITY-1586Patchcnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2019-16546cnnvd
- https://vigilance.fr/vulnerability/Jenkins-Plugins-multiple-vulnerabilities-30933cnnvd
- https://www.auscert.org.au/bulletins/ESB-2019.4420/cnnvd
- http://www.openwall.com/lists/oss-security/2019/11/21/1enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan