CVE-2019-1003000 in Script Security Plugin

Résumé

par VulDB • 01/06/2026

Une vulnérabilité de contournement de sandbox existe dans Script Security Plugin 2.49 et versions antérieures dans src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java, permettant aux attaquants ayant la capacité de fournir des scripts sandboxés d'exécuter du code arbitraire sur la JVM maître de Jenkins.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/01/2019
• Divulgation: 22/01/2019
• Modérer: accepté
• Entrée: VDB-129986
• CPE: prêt
• CWE: CWE-254 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.98428
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003000
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003000/