CVE-2015-5326

Опубликовано: 25 нояб. 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the slave overview page in Jenkins before 1.638 and LTS before 1.625.2 allows remote authenticated users with certain permissions to inject arbitrary web script or HTML via the slave offline status message.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:jenkins:*:*:*:*:*:*:*:*

Версия до 1.637 (включая)

Конфигурация 2

cpe:2.3:a:redhat:openshift:*:*:*:*:enterprise:*:*:*

Версия до 3.1 (включая)

Конфигурация 3

cpe:2.3:a:redhat:openshift:2.0:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 1.625.1 (включая)

EPSS

Процентиль: 37%

0.0016

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2015-5326

ubuntu

около 10 лет назад

CVE-2015-5326

redhat

около 10 лет назад

CVE-2015-5326

debian

около 10 лет назад

Cross-site scripting (XSS) vulnerability in the slave overview page in ...

GHSA-5mwr-jg3r-jv66

github

больше 3 лет назад

Jenkins allows Cross-Site Scripting (XSS)

EPSS

Процентиль: 37%

0.0016

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79