Web application abuses : Jenkins CI Groovy Console accessible

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.111002

Categoría: Web application abuses

Título: Jenkins CI Groovy Console accessible

Resumen: Checks if the Jenkins CI Groovy Console is unprotected.

Descripción: Summary:
Checks if the Jenkins CI Groovy Console is unprotected.

Vulnerability Impact:
The Groovy Console allows an attacker to execute
operating system commands with the permissions of the user running the service.

Solution:
Protect the access to the Groovy Console by
configuring user accounts. Please see the reference for more information.

CVSS Score:
10.0

CVSS Vector:
AV:N/AC:L/Au:N/C:C/I:C/A:C

Copyright Copyright (C) 2015 SCHUTZWERK GmbH

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.111002
Categoría:	Web application abuses
Título:	Jenkins CI Groovy Console accessible
Resumen:	Checks if the Jenkins CI Groovy Console is unprotected.
Descripción:	Summary: Checks if the Jenkins CI Groovy Console is unprotected. Vulnerability Impact: The Groovy Console allows an attacker to execute operating system commands with the permissions of the user running the service. Solution: Protect the access to the Groovy Console by configuring user accounts. Please see the reference for more information. CVSS Score: 10.0 CVSS Vector: AV:N/AC:L/Au:N/C:C/I:C/A:C
Copyright	Copyright (C) 2015 SCHUTZWERK GmbH