CVE-2019-10358

EPSS 1.0%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

31 jul 2019Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Jenkins Maven Integration Plugin 3.3 and earlier did not apply build log decorators to module builds, potentially revealing sensitive build variables in the build log.

Produtos afetados

Jenkins project · Jenkins Maven Integration Plugin

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://jenkins.io/security/advisory/2019-07-31/#SECURITY-713 http://www.openwall.com/lists/oss-security/2019/07/31/1