CVE-2019-1003000: توجد ثغرة تجاوز العزل (sandbox bypass) في إضافة Script Security Plugin الإصدار 1.49 والإصدارات الأقدم في... | Kitploit

CVE-2019-1003000

عاليتم النشر

توجد ثغرة تجاوز العزل (sandbox bypass) في إضافة Script Security Plugin الإصدار 1.49 والإصدارات الأقدم في...

تم النشر: 22‏/01‏/2019
محدث: 05‏/08‏/2024
تخصيص CNA: jenkins
الأدلة المرصودة: 19‏/02‏/2019

CVSS الأساسي

8.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

98.4‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

توجد ثغرة تجاوز العزل (sandbox bypass) في إضافة Script Security Plugin الإصدار 1.49 والإصدارات الأقدم في src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java، والتي تتيح للمهاجمين القادرين على توفير نصوص برمجية معزولة تنفيذ تعليمات برمجية عشوائية على JVM الرئيسية لـ Jenkins.

المصادر

CVE-2019-1003000_RCE-DETECTIONالكشف
وحدة C# للكشف عما إذا كان خادم Jenkins معرضًا لثغرة RCE الموجودة في CVE-2019-1003000 (مقترنة بـ CVE-2018-1000861 لـ RCE بدون مصادقة مسبقة)
cve-2019-1003000-jenkins-rce-pocPoC
إثبات المفهوم لثغرات تنفيذ الأوامر عن بعد في Jenkins: SECURITY-1266 / CVE-2019-1003000 (Script Security), CVE-2019-1003001 (Pipeline: Groovy), CVE-2019-1003002 (Pipeline: Declarative)
CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkinsاستغلال

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.