PT-2019-14726

CVE-2019-16571

·

تاريخ النشر

2019-12-17

·

تاريخ التحديث

2023-10-25

الوصف من

CVSS 3.1
4.3
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions Jenkins RapidDeploy Plugin versions 4.1 and earlier
Description A missing permission check in the plugin allows attackers with Overall/Read permission to connect to an attacker-specified web server.
Recommendations For Jenkins RapidDeploy Plugin versions 4.1 and earlier, update to a version that includes the necessary permission checks to prevent unauthorized connections.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-M4VQ-V7HW-7FQQ
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾