CVE-2019-10355 in Script Security Plugin

Sumário

de VulDB • 27/05/2026

Uma vulnerabilidade de bypass da sandbox no Jenkins Script Security Plugin 1.61 e versões anteriores, relacionada ao tratamento de conversões de tipo (type casts), permitia que atacantes executassem código arbitrário em scripts isolados na sandbox.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 29/03/2019
• Moderação: aceite
• Entrada: VDB-139072
• CPE: pronto
• CWE: CWE-254 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02500
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10355
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10355/