Vulnetix
Try Vulnetix Request Demo
CVE-2024-34145 PUBLISHED

Es bestehen mehrere Schwachstellen in Jenkins. Diese Fehler bestehen im Script Security Plugin aufgrund eines unsachgemäßen Sandbox-Schutzes, der es erlaubt, Skripte mit Sandbox zu definieren und auszuführen. Ein entfernter, authentifizierter Angreifer kann den Sandbox-Schutz umgehen und beliebigen Code im Kontext der Jenkins-Controller-JVM ausführen.

EPSS 0.06% · 18.8th percentile

Risk Scores

EPSS Score
0.06%
18.8th percentile

Affected Products

VendorProductVersions
JenkinsJenkins Jenkins Script Security Plugin <1336.vf33a_a_9863911
Red HatRed Hat Enterprise Linux

Timeline

References

Open in Interactive Console →