CVE-2020-2140
mediumPriorität · beachten · 51EPSS 0.760 · 100. PerzentilEUUSEPSS · bewertet 2026-10-27
Jenkins Audit Trail Plugin 3.2 and earlier does not escape the error message for the URL Patterns field form validation, resulting in a reflected cross-site scripting vulnerability.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-cj2g-wwfv-mvjhXSS vulnerability in Jenkins Audit Trail Plugin2022-05-24ghsa · osvUS
Jenkins Audit Trail Plugin 3.2 and earlier does not escape the error message for the URL Patterns field form validation, resulting in a reflected cross-site scripting vulnerability. Audit Trail Plugin 3.3 escapes the affected part of the error message.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2020/03/09/1cnnvd
- https://jenkins.io/security/advisory/2020-03-09/#SECURITY-1635Patchcnnvd
- https://jenkins.io/security/advisory/2020-03-09/#SECURITY-1722cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2020-2140cnnvd
- https://vigilance.fr/vulnerability/Jenkins-plugins-multiple-vulnerabilities-31746cnnvd
- https://www.auscert.org.au/bulletins/ESB-2020.0857/cnnvd
- http://www.openwall.com/lists/oss-security/2020/03/09/1enisa_euvd
- https://jenkins.io/security/advisory/2020-03-09/#SECURITY-1722enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan