Beveiligingsadvies

CVE-2017-1000397

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2018-01-26 02:00:00

Laatst bijgewerkt 2024-08-05 22:00:41

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

Jenkins Maven Plugin 2.17 and earlier bundled a version of the commons-httpclient library with the vulnerability CVE-2012-6153 that incorrectly verified SSL certificates, making it susceptible to man-in-the-middle attacks. Maven Plugin 3.0 no longer has a dependency on commons-httpclient.

← Alle CVE's bekijken Bekijk op cve.org ↗