CVE-2021-21619

Описание

В Jenkins Claim Plugin отсутствует экранирование отображаемого имени пользователя, что ведет к уязвимости хранимого межсайтового скриптинга (stored XSS). Эта уязвимость может быть использована злоумышленниками, которые способны контролировать отображаемые имена пользователей в Jenkins, либо через область безопасности, либо напрямую в Jenkins.

Затронутые версии ПО

• Jenkins Claim Plugin версии 2.18.1 и более ранние

Тип уязвимости

Хранимый межсайтовый скриптинг (stored XSS)