CVE-2020-2092

Опубликовано: 15 янв. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

Jenkins Robot Framework Plugin 2.0.0 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks, allowing users with Job/Configure to have Jenkins parse crafted XML documents.

Ссылки

https://jenkins.io/security/advisory/2020-01-15/#SECURITY-1698
Vendor Advisory
https://jenkins.io/security/advisory/2020-01-15/#SECURITY-1698
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:robot_framework:*:*:*:*:*:jenkins:*:*

Версия до 2.0.0 (включая)

EPSS

Процентиль: 35%

0.00147

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-611

Связанные уязвимости

GHSA-m53p-f25q-q6fg

CVSS3: 7.6

github

больше 3 лет назад

XXE vulnerability in Jenkins Robot Framework Plugin