CVE-2019-10328 in Pipeline Remote Loader Plugin

Tóm tắt

Bởi VulDB • 20/05/2026

Plugin Jenkins Pipeline Remote Loader phiên bản 1.4 và các phiên bản trước đó cung cấp một danh sách trắng tùy chỉnh cho bảo mật script, cho phép kẻ tấn công gọi các phương thức tùy ý, vượt qua các biện pháp bảo vệ sandbox thông thường.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135768
• CPE: sẵn sàng
• CWE: CWE-693 (Đã xác nhận)
• CVSS: 9.9 (NVD)
• EPSS: 0.01938
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10328
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10328/