CVE-2024-23905

Опубликовано: 24 янв. 2024

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

Jenkins Red Hat Dependency Analytics Plugin 0.7.1 and earlier programmatically disables Content-Security-Policy protection for user-generated content in workspaces, archived artifacts, etc. that Jenkins offers for download.

Ссылки

http://www.openwall.com/lists/oss-security/2024/01/24/6
Mailing List
Third Party Advisory
https://www.jenkins.io/security/advisory/2024-01-24/#SECURITY-3322
Vendor Advisory
http://www.openwall.com/lists/oss-security/2024/01/24/6
Mailing List
Third Party Advisory
https://www.jenkins.io/security/advisory/2024-01-24/#SECURITY-3322
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:red_hat_dependency_analytics:*:*:*:*:*:jenkins:*:*

Версия до 0.7.1 (включая)

EPSS

Процентиль: 62%

0.00432

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-x22x-5pp9-8v7f

CVSS3: 8

github

больше 1 года назад

Content-Security-Policy disabled by Red Hat Dependency Analytics Jenkins Plugin

BDU:2024-02891

CVSS3: 5.4

fstec

больше 1 года назад

Уязвимость плагина Jenkins Red Hat Dependency Analytics, связанная с неправильной нейтрализация ввода во время создания веб-страницы, позволяющая нарушителю осуществлять атаки с использованием межсайтовых сценариев (XSS) с возможностью управления файлами в рабочих областях

ROS-20240411-08

CVSS3: 8.8

redos

около 1 года назад

Множественные уязвимости jenkins