Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-v4rr-65x6-g69f

Опубликовано: 30 мар. 2022
Источник: github
Github: Прошло ревью
CVSS3: 8.1

Описание

XXE vulnerability in Jenkins Flaky Test Handler Plugin

Jenkins Flaky Test Handler Plugin 1.2.1 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

Пакеты

Наименование

org.jenkins-ci.plugins:flaky-test-handler

maven
Затронутые версииВерсия исправления

< 1.2.2

1.2.2

EPSS

Процентиль: 92%
0.09171
Низкий

8.1 High

CVSS3

Дефекты

CWE-611

Связанные уязвимости

CVSS3: 8.1
nvd
почти 4 года назад

Jenkins Flaky Test Handler Plugin 1.2.1 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

EPSS

Процентиль: 92%
0.09171
Низкий

8.1 High

CVSS3

Дефекты

CWE-611