GHSA-g8pg-qrvm-wgh2

ghsaUSosv

Improper Neutralization of Input During Web Page Generation in Jenkins

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

Jenkins 2.227 and earlier, LTS 2.204.5 and earlier does not properly escape node labels that are shown in the form validation for label expressions on job configuration pages, resulting in a stored XSS vulnerability exploitable by users able to define node labels.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-2161US	medium5.4	1.24% (69th)	—	2020-03-25
Jenkins 2.227 and earlier, LTS 2.204.5 and earlier does not properly escape node labels that are shown in the form validation for label expressions on job configuration pages, resu…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2020/03/25/2WEB
https://jenkins.io/security/advisory/2020-03-25/#SECURITY-1781WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-2161ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan