CVE-2019-10358

EPSS 1.0%

Vexday Risk Score

3Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

31 jul 2019Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Jenkins Maven Integration Plugin 3.3 and earlier did not apply build log decorators to module builds, potentially revealing sensitive build variables in the build log.

Productos afectados

Jenkins project · Jenkins Maven Integration Plugin

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://jenkins.io/security/advisory/2019-07-31/#SECURITY-713 http://www.openwall.com/lists/oss-security/2019/07/31/1