CVE-2019-10309
CVE-2019-10309
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
30 abr 2019Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Jenkins Self-Organizing Swarm Plug-in Modules Plugin clients that use UDP broadcasts to discover Jenkins masters do not prevent XML External Entity processing when processing the responses, allowing unauthorized attackers on the same network to read arbitrary files from Swarm clients.
Productos afectados
Jenkins project · Jenkins Self-Organizing Swarm Plug-in Modules Plugin¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →