CVE-2019-10356 in Script Security Plugin

Sumário

de VulDB • 27/05/2026

Uma vulnerabilidade de bypass da sandbox no Jenkins Script Security Plugin 1.61 e versões anteriores, relacionada ao tratamento de expressões de ponteiros de método, permitia que atacantes executassem código arbitrário em scripts isolados na sandbox.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 29/03/2019
• Moderação: aceite
• Entrada: VDB-139073
• CPE: pronto
• CWE: CWE-254 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02500
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10356
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10356/