CVE-2019-1003000 in Script Security Plugininformación

Resumen

por VulDB • 2026-06-01

Existe una vulnerabilidad de elusión de sandbox en Script Security Plugin 2.49 y versiones anteriores en src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java que permite a los atacantes con la capacidad de proporcionar scripts en sandbox ejecutar código arbitrario en la JVM del master de Jenkins.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2019-01-22

Divulgación

2019-01-22

Moderación

aceptado

Artículo

VDB-129986

CPE

listo

Explotación

Descargar

EPSS

0.98428

KEV

no

Actividades

muy bajo

Sector

Telecommunication

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-1003000
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-1003000
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-1003000/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!