CVE-2019-1003029

Jenkins Script Security Plugin Sandbox Bypass Vulnerability

Jenkins · Script Security Plugin · Agregada al catálogo el 25-04-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Jenkins Script Security Plugin contains a protection mechanism failure, allowing an attacker to bypass the sandbox.

Aplicar las actualizaciones según las instrucciones del fabricante.

CVE-2017-1000353 Vulnerabilidad de ejecución remota de código (RCE) en Jenkins Alta 02-10-2025
CVE-2024-23897 Jenkins Command Line Interface (CLI) Path Traversal Vulnerability Alta 19-08-2024
CVE-2015-5317 Jenkins User Interface (UI) Information Disclosure Vulnerability Alta 12-05-2023
CVE-2019-1003030 Jenkins Matrix Project Plugin Remote Code Execution Vulnerability Alta 25-03-2022
CVE-2018-1000861 Jenkins Stapler Web Framework Deserialization of Untrusted Data Vulnerability Alta 10-02-2022