CVE-2011-4344

Опубликовано: 01 дек. 2011

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Jenkins Core in Jenkins before 1.438, and 1.409 LTS before 1.409.3 LTS, when a stand-alone container is used, allows remote attackers to inject arbitrary web script or HTML via vectors related to error messages.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jenkins:jenkins:1.409.1:*:*:*:lts:*:*:*

cpe:2.3:a:jenkins:jenkins:1.409.2:*:*:*:lts:*:*:*

Конфигурация 2

cpe:2.3:a:jenkins:jenkins:*:*:*:*:*:*:*:*

Версия до 1.437 (включая)

EPSS

Процентиль: 59%

0.00383

Низкий

2.6 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2011-4344

ubuntu

около 14 лет назад

CVE-2011-4344

debian

около 14 лет назад

Cross-site scripting (XSS) vulnerability in Jenkins Core in Jenkins be ...

GHSA-q3rp-555r-hh6r

github

больше 3 лет назад

Jenkins allows Cross-Site Scripting (XSS)

EPSS

Процентиль: 59%

0.00383

Низкий

2.6 Low

CVSS2

Дефекты

CWE-79