Informazioni sul CVE-2019-10458
N/A
CWE ID: N/A
Base Score (CVSS): N/A
CVE: CVE-2019-10458
Descrizione: Jenkins Puppet Enterprise Pipeline 1.3.1 and earlier specifies unsafe values in its custom Script Security whitelist, allowing attackers able to execute Script Security protected scripts to execute arbitrary code.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Jenkins project – Jenkins Puppet Enterprise Pipeline
Relazioni con altri prodotti
Produttore:Jenkins project
Prodotto: Jenkins Puppet Enterprise Pipeline
Anno: 2019
CWE:
CVSS: 0.0