Descripción
Jenkins Matrix Project plugin contains a vulnerability which can allow users to escape the sandbox, opening opportunity to perform remote code execution.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2019-1003030
Otras vulnerabilidades de Jenkins en el catálogo
- CVE-2017-1000353 Vulnerabilidad de ejecución remota de código (RCE) en Jenkins Alta 02-10-2025
- CVE-2024-23897 Jenkins Command Line Interface (CLI) Path Traversal Vulnerability Alta 19-08-2024
- CVE-2015-5317 Jenkins User Interface (UI) Information Disclosure Vulnerability Alta 12-05-2023
- CVE-2019-1003029 Jenkins Script Security Plugin Sandbox Bypass Vulnerability Alta 25-04-2022
- CVE-2018-1000861 Jenkins Stapler Web Framework Deserialization of Untrusted Data Vulnerability Alta 10-02-2022