The Script Security plugin before... CVE-2016-3102 CNNVD-201607-185
7.5
AV
AC
AU
C
I
A
发布：
2017-02-09
修订：
2017-02-28
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，该工具主要用于监控秩序重复的工作。Script Security是其中的一个用于检测脚本安全性的插件。 CloudBees Jenkins中的Script Security插件1.18.1之前的版本存在安全漏洞。远程攻击者可利用该漏洞绕过Groovy sandbox保护机制。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有19条受影响产品信息
