CVE-2019-10355 in Script Security Plugin

सारांश

द्वारा VulDB • 02/06/2026

Jenkins Script Security Plugin 1.61 और उससे पहले के संस्करणों में एक सैंडबॉक्स बायपास दोष है, जो टाइप कास्ट्स के हैंडलिंग से संबंधित है, जिससे हमलावर सैंडबॉक्स्ड स्क्रिप्ट्स में मनमाना कोड निष्पादित कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 29/03/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-139072
• CPE: तैयार
• CWE: CWE-254 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.02500
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10355
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10355/