CVE-2019-10307
CVE-2019-10307
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
30 abr 2019Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A cross-site request forgery vulnerability in Jenkins Static Analysis Utilities Plugin 1.95 and earlier in the DefaultGraphConfigurationView#doSave form handler method allowed attackers to change the per-job default graph configuration for all users.
Productos afectados
Jenkins project · Jenkins Static Analysis Utilities Plugin¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →