CVE-2019-10355 in Script Security Plugin

Résumé

par VulDB • 27/05/2026

Une vulnérabilité de contournement de sandbox dans Jenkins Script Security Plugin 1.61 et versions antérieures, liée à la gestion des conversions de type, permettait aux attaquants d'exécuter du code arbitraire dans des scripts isolés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/03/2019
• Modérer: accepté
• Entrée: VDB-139072
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02500
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10355
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10355/