CVE-2024-52549

mediumPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.004 · 28. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.35% (28th) EPSS

CVSS 4.3 · medium

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-22

Jenkins Script Security Plugin 1367.vdf2fc45f229c and earlier, except 1365.1367.va_3b_b_89f8a_95b_ and 1362.1364.v4cf2dc5d8776, does not perform a permission check in a method implementing form validation, allowing attackers with Overall/Read permission to check for the existence of files on the controller file system.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · ENISA EU

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:NsecondaryAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · OSV

v3.14mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-306USCWE-862USCWE-862US

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

Jenkins Jenkins Script Security Plugin <1368.vb_b_402e3547e7alle Versionencert_bundDE
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
jenkins Jenkins≤ Script Security Plugin <1368.vb_b_402e3547e7cert_bundDE
Jenkins Project Jenkins Script Security Plugin≤ 0 ≤1362.v67dc1f0e1b_b_3enisa_euvdEU
Jenkins Project Jenkins Script Security Plugin≤ 1366.vd44b_49a_5c85c ≤1367.vdf2fc45f229cenisa_euvdEU
Jenkins Project Jenkins Script Security Plugin≤ 1365.v4778ca_84b_de5enisa_euvdEU
jenkins script security< 1362.1364.v4cf2dc5d8776nvdUScpe:2.3:a:jenkins:script_security:*:*:*:*:*:*:*:*
jenkins script security= 1365.v4778ca_84b_de5nvdUScpe:2.3:a:jenkins:script_security:*:*:*:*:*:*:*:*
jenkins script security1366.vd44b_49a_5c85c → 1367.vdf2fc45f229cnvdUScpe:2.3:a:jenkins:script_security:*:*:*:*:*:*:*:*
Maven org.jenkins-ci.plugins:script-security< 1368.vbosvUSpkg:maven/org.jenkins-ci.plugins/script-security

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-3456Jenkins Plugins: Mehrere SchwachstellenDeutsch2024-11-13csaf · cert_bundDE
Ein entfernter authentisierter Angreifer oder ein anonymer Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen preiszugeben, beliebigen Code auszuführen, sich erhöhte Rechte zu verschaffen und einen Cross-Site-Scripting-Angriff durchzuführen.
GHSA-jv82-75fh-23r7Missing permission check in Jenkins Script Security Plugin 2024-11-13ghsa · osvUS
Jenkins Script Security Plugin 1367.vdf2fc45f229c and earlier, except 1365.1367.va_3b_b_89f8a_95b_ and 1362.1364.v4cf2dc5d8776, does not perform a permission check in a method implementing form validation, allowing attackers with Overall/Read permission to check for the existence of files on the controller file system. This allows attackers with Overall/Read permission to check for the existence of files on the controller file system. Script Security Plugin 1368.vb_b_402e3547e7 requires Overall/Administer permission for the affected form validation method.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd osv NVD CVE.org MITRE

veröffentlicht 2024-11-13geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan