Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4262-wr7p-gpcj

Опубликовано: 13 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

Rundeck Community Edition vulnerable to Cross-site Scripting

An XSS issue was discovered on the Job Edit page in Rundeck Community Edition before 3.0.13, related to assets/javascripts/workflowStepEditorKO.js and views/execution/_wfitemEdit.gsp.

Пакеты

Наименование

org.rundeck:rundeck

maven
Затронутые версииВерсия исправления

< 3.0.13

3.0.13

EPSS

Процентиль: 92%
0.08615
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
около 7 лет назад

An XSS issue was discovered on the Job Edit page in Rundeck Community Edition before 3.0.13, related to assets/javascripts/workflowStepEditorKO.js and views/execution/_wfitemEdit.gsp.

EPSS

Процентиль: 92%
0.08615
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79