Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el plugin Script Security en Jenkins (CVE-2016-3102)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-254 Características de seguridad
Fecha de publicación:
09/02/2017
Última modificación:
20/04/2025

Descripción

El plugin Script Security en versiones anteriores a 1.18.1 en Jenkins podría permitir a atacantes remotos eludir el mecanismo de protección sandbox de Groovy a través del plugin que realiza (1) acceso directo al campo o (2) operaciones de array get/set.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:jenkins:script_security:1.0:*:*:*:*:jenkins:*:*
cpe:2.3:a:jenkins:script_security:1.1:*:*:*:*:jenkins:*:*
cpe:2.3:a:jenkins:script_security:1.2:*:*:*:*:jenkins:*:*
cpe:2.3:a:jenkins:script_security:1.3:*:*:*:*:jenkins:*:*
cpe:2.3:a:jenkins:script_security:1.4:*:*:*:*:jenkins:*:*
cpe:2.3:a:jenkins:script_security:1.5:*:*:*:*:jenkins:*:*
cpe:2.3:a:jenkins:script_security:1.6:*:*:*:*:jenkins:*:*
cpe:2.3:a:jenkins:script_security:1.7:*:*:*:*:jenkins:*:*
cpe:2.3:a:jenkins:script_security:1.8:*:*:*:*:jenkins:*:*
cpe:2.3:a:jenkins:script_security:1.9:*:*:*:*:jenkins:*:*
cpe:2.3:a:jenkins:script_security:1.10:*:*:*:*:jenkins:*:*
cpe:2.3:a:jenkins:script_security:1.11:*:*:*:*:jenkins:*:*
cpe:2.3:a:jenkins:script_security:1.12:*:*:*:*:jenkins:*:*
cpe:2.3:a:jenkins:script_security:1.13:*:*:*:*:jenkins:*:*
cpe:2.3:a:jenkins:script_security:1.14:*:*:*:*:jenkins:*:*