Описание
Jenkins ZAP Pipeline Plugin 1.9 and earlier programmatically disables Content-Security-Policy protection for user-generated content in workspaces, archived artifacts, etc. that Jenkins offers for download.
Ссылки
- Third Party Advisory
- Vendor Advisory
- Third Party Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.9 (включая)
cpe:2.3:a:jenkins:zap_pipeline:*:*:*:*:*:jenkins:*:*
EPSS
Процентиль: 32%
0.00121
Низкий
5.4 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 5.4
github
больше 3 лет назад
Content-Security-Policy protection for user content disabled by Jenkins ZAP Pipeline Plugin
EPSS
Процентиль: 32%
0.00121
Низкий
5.4 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-79