CVE-2019-16550 in Maven Release Plugin情報

要約

〜によって MITRE

A cross-site request forgery vulnerability in a connection test form method in Jenkins Maven Release Plugin 0.16.1 and earlier allows attackers to have Jenkins connect to an attacker specified web server and parse XML documents.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2019年09月20日

モデレーション

承諾済み

エントリ

VDB-147280

CPE

準備完了

CWE

CWE-352 (確認済み)

CVSS

8.8 (NVD)

EPSS

0.00640

KEV

いいえ

アクティビティ

非常低い

セクター

Telecommunication

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-16550
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-16550
CVE Details	https://www.cvedetails.com/cve/CVE-2019-16550/

◂ 前概要次 ▸

Interested in the pricing of exploits?

See the underground prices here!