CVE-2023-43495

Опубликовано: 20 сент. 2023

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

Jenkins 2.423 and earlier, LTS 2.414.1 and earlier does not escape the value of the 'caption' constructor parameter of 'ExpandableDetailsNote', resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to control this parameter.

Ссылки

http://www.openwall.com/lists/oss-security/2023/09/20/5
Mailing List
Third Party Advisory
https://www.jenkins.io/security/advisory/2023-09-20/#SECURITY-3245
Vendor Advisory
http://www.openwall.com/lists/oss-security/2023/09/20/5
Mailing List
Third Party Advisory
https://www.jenkins.io/security/advisory/2023-09-20/#SECURITY-3245
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 2.414.2 (исключая)

cpe:2.3:a:jenkins:jenkins:*:*:*:*:-:*:*:*

Версия до 2.424 (исключая)

EPSS

Процентиль: 69%

0.00638

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-43495

CVSS3: 5.4

redhat

почти 2 года назад

CVE-2023-43495

CVSS3: 5.4

debian

почти 2 года назад

Jenkins 2.423 and earlier, LTS 2.414.1 and earlier does not escape the ...

GHSA-5j46-5hwq-gwh7

CVSS3: 8

github

почти 2 года назад

Jenkins Cross-site Scripting vulnerability

BDU:2024-02900

CVSS3: 5.4

fstec

почти 2 года назад

Уязвимость сервера автоматизации Jenkins, связанная с неправильной нейтрализация ввода во время создания веб-страницы, позволяющая нарушителю осуществлять атаки с использованием межсайтовых сценариев (XSS) с возможностью управления файлами в рабочих областях

ROS-20240411-08

CVSS3: 8.8

redos

около 1 года назад

Множественные уязвимости jenkins

EPSS

Процентиль: 69%

0.00638

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79