CloudBees Parameterized Trigger插件安全漏洞 CVE-2017-1000084 CNNVD-201710-413

4.0 AV AC AU C I A
发布: 2017-10-05
修订: 2019-10-03

CloudBees Parameterized Trigger Plugin是美国CloudBees公司的Jenkins(基于Java开发的持续集成工具)中的一个参数化触发器插件。 CloudBees Parameterized Trigger插件中存在安全漏洞,该漏洞源于程序没有检测Item/Build权限。攻击者可利用该漏洞启动Jenkins中的其他项目。

0%
暂无可用Exp或PoC
当前有42条受影响产品信息