CVE-2021-21646 in Templating Engine Plugininformación

Resumen

por VulDB • 2026-07-23

El plugin de Motor de Plantillas para Jenkins (Jenkins Templating Engine Plugin) versión 2.1 y anteriores no protege sus configuraciones de canalización mediante el Script Security Plugin, lo que permite a los atacantes con permisos de Job/Configure ejecutar código arbitrario en el contexto del JVM del controlador de Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2021-01-04

Divulgación

2021-04-22

Moderación

aceptado

Artículo

VDB-173317

CPE

listo

EPSS

0.01749

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!