Vulnerabilidad en el plugin Script Security en Jenkins (CVE-2016-3102)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-254
Características de seguridad
Fecha de publicación:
09/02/2017
Última modificación:
20/04/2025
Descripción
El plugin Script Security en versiones anteriores a 1.18.1 en Jenkins podría permitir a atacantes remotos eludir el mecanismo de protección sandbox de Groovy a través del plugin que realiza (1) acceso directo al campo o (2) operaciones de array get/set.
Impacto
Puntuación base 3.x
7.30
Gravedad 3.x
ALTA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:jenkins:script_security:1.0:*:*:*:*:jenkins:*:* | ||
| cpe:2.3:a:jenkins:script_security:1.1:*:*:*:*:jenkins:*:* | ||
| cpe:2.3:a:jenkins:script_security:1.2:*:*:*:*:jenkins:*:* | ||
| cpe:2.3:a:jenkins:script_security:1.3:*:*:*:*:jenkins:*:* | ||
| cpe:2.3:a:jenkins:script_security:1.4:*:*:*:*:jenkins:*:* | ||
| cpe:2.3:a:jenkins:script_security:1.5:*:*:*:*:jenkins:*:* | ||
| cpe:2.3:a:jenkins:script_security:1.6:*:*:*:*:jenkins:*:* | ||
| cpe:2.3:a:jenkins:script_security:1.7:*:*:*:*:jenkins:*:* | ||
| cpe:2.3:a:jenkins:script_security:1.8:*:*:*:*:jenkins:*:* | ||
| cpe:2.3:a:jenkins:script_security:1.9:*:*:*:*:jenkins:*:* | ||
| cpe:2.3:a:jenkins:script_security:1.10:*:*:*:*:jenkins:*:* | ||
| cpe:2.3:a:jenkins:script_security:1.11:*:*:*:*:jenkins:*:* | ||
| cpe:2.3:a:jenkins:script_security:1.12:*:*:*:*:jenkins:*:* | ||
| cpe:2.3:a:jenkins:script_security:1.13:*:*:*:*:jenkins:*:* | ||
| cpe:2.3:a:jenkins:script_security:1.14:*:*:*:*:jenkins:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



