BIT-jenkins-2020-2161

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Jenkins 2.227 and earlier, LTS 2.204.5 and earlier does not properly escape node labels that are shown in the form validation for label expressions on job configuration pages, resulting in a stored XSS vulnerability exploitable by users able to define node labels.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-2161US	medium5.4	1.24% (69th)	—	2020-03-25
Jenkins 2.227 and earlier, LTS 2.204.5 and earlier does not properly escape node labels that are shown in the form validation for label expressions on job configuration pages, resu…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2020/03/25/2ADVISORY
https://jenkins.io/security/advisory/2020-03-25/#SECURITY-1781ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2020-2161WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan