CVE-2020-2223

Опубликовано: 15 июл. 2020

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Jenkins 2.244 and earlier, LTS 2.235.1 and earlier does not escape correctly the 'href' attribute of links to downstream jobs displayed in the build console page, resulting in a stored cross-site scripting vulnerability.

Ссылки

http://www.openwall.com/lists/oss-security/2020/07/15/5
Mailing List
Third Party Advisory
https://jenkins.io/security/advisory/2020-07-15/#SECURITY-1945
Vendor Advisory
http://www.openwall.com/lists/oss-security/2020/07/15/5
Mailing List
Third Party Advisory
https://jenkins.io/security/advisory/2020-07-15/#SECURITY-1945
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 2.235.1 (включая)

cpe:2.3:a:jenkins:jenkins:*:*:*:*:-:*:*:*

Версия до 2.244 (включая)

EPSS

Процентиль: 66%

0.00513

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2020-2223

CVSS3: 8

redhat

больше 5 лет назад

CVE-2020-2223

CVSS3: 5.4

debian

больше 5 лет назад

Jenkins 2.244 and earlier, LTS 2.235.1 and earlier does not escape cor ...

GHSA-gfhj-524q-gcrm

CVSS3: 8

github

больше 3 лет назад

Stored XSS vulnerability in Jenkins console links

EPSS

Процентиль: 66%

0.00513

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79