GHSA-477r-v22q-r42f

ghsaUSosv

Persisted XSS Vulnerability in Jenkins Sidebar Link Plugin

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

The Sidebar Link plugin allows users able to configure jobs, views, and agents to add entries to the sidebar of these objects. There was no input validation, which meant users were able to use javascript: schemes for these links.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-1000088US	medium5.4	0.70% (53rd)	—	2017-10-05
The Sidebar Link plugin allows users able to configure jobs, views, and agents to add entries to the sidebar of these objects. There was no input validation, which meant users were…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://jenkins.io/security/advisory/2017-07-10WEB
https://nvd.nist.gov/vuln/detail/CVE-2017-1000088ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan