Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-43415

Опубликовано: 19 окт. 2022
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

Jenkins REPO Plugin 1.15.0 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:jenkins:repo:*:*:*:*:*:jenkins:*:*
Версия до 1.16.0 (исключая)

EPSS

Процентиль: 78%
0.01094
Низкий

7.5 High

CVSS3

Дефекты

CWE-611
CWE-611

Связанные уязвимости

CVSS3: 7.1
github
больше 3 лет назад

XXE vulnerability in Jenkins REPO Plugin

EPSS

Процентиль: 78%
0.01094
Низкий

7.5 High

CVSS3

Дефекты

CWE-611
CWE-611