CVE-2018-1000407

Опубликовано: 09 янв. 2019

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

A cross-site scripting vulnerability exists in Jenkins 2.145 and earlier, LTS 2.138.1 and earlier in core/src/main/java/hudson/model/Api.java that allows attackers to specify URLs to Jenkins that result in rendering arbitrary attacker-controlled HTML by Jenkins.

Ссылки

http://www.securityfocus.com/bid/106532
Third Party Advisory
VDB Entry
https://jenkins.io/security/advisory/2018-10-10/#SECURITY-1129
Vendor Advisory
http://www.securityfocus.com/bid/106532
Third Party Advisory
VDB Entry
https://jenkins.io/security/advisory/2018-10-10/#SECURITY-1129
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 2.138.1 (включая)

cpe:2.3:a:jenkins:jenkins:*:*:*:*:-:*:*:*

Версия до 2.145 (включая)

EPSS

Процентиль: 54%

0.00311

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2018-1000407

CVSS3: 6.5

redhat

больше 7 лет назад

CVE-2018-1000407

CVSS3: 6.1

debian

около 7 лет назад

A cross-site scripting vulnerability exists in Jenkins 2.145 and earli ...

GHSA-hv45-5j9h-7fhg

CVSS3: 6.1

github

больше 3 лет назад

Cross-site Scripting in Jenkins

EPSS

Процентиль: 54%

0.00311

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79