2 CVEs publicados el 2022-05-13 · 1 con explotación activa confirmada por CISA KEV · CVSS máximo 9.9/10.
Productos afectados (catálogo NVD)
jenkins/script_securityredhat/openshift_container_platform
CVEs de este lote
| CVE | Severidad | CVSS | EPSS | Estado | Descripción |
|---|---|---|---|---|---|
| CVE-2019-1003029 | CRITICAL | 9.9 | 73.9% | KEV | Vulnerabilidad crítica en Jenkins Script Security Plugin 1.53 y anteriores permite a atacantes con permiso Overall/Read ejecutar código arbitrario en la JVM del maestro Jenkins. |
| CVE-2019-1003040 | CRITICAL | 9.8 | 3.4% | Vulnerabilidad crítica en Jenkins Script Security Plugin 1.55 y anteriores permite a atacantes invocar constructores arbitrarios y evadir el sandbox de scripts. |