Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2015-5326

Опубликовано: 11 нояб. 2015
Источник: redhat
CVSS2: 3.5
EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the slave overview page in Jenkins before 1.638 and LTS before 1.625.2 allows remote authenticated users with certain permissions to inject arbitrary web script or HTML via the slave offline status message.

Ссылки на источники

Дополнительная информация

Статус:

Low
Дефект:
CWE-79
https://bugzilla.redhat.com/show_bug.cgi?id=1282369jenkins: Stored XSS vulnerability in slave offline status message (SECURITY-214)

EPSS

Процентиль: 37%
0.0016
Низкий

3.5 Low

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2015-5326

ubuntu
около 10 лет назад

Cross-site scripting (XSS) vulnerability in the slave overview page in Jenkins before 1.638 and LTS before 1.625.2 allows remote authenticated users with certain permissions to inject arbitrary web script or HTML via the slave offline status message.

nvd логотип

CVE-2015-5326

nvd
около 10 лет назад

Cross-site scripting (XSS) vulnerability in the slave overview page in Jenkins before 1.638 and LTS before 1.625.2 allows remote authenticated users with certain permissions to inject arbitrary web script or HTML via the slave offline status message.

debian логотип

CVE-2015-5326

debian
около 10 лет назад

Cross-site scripting (XSS) vulnerability in the slave overview page in ...

github логотип

GHSA-5mwr-jg3r-jv66

github
больше 3 лет назад

Jenkins allows Cross-Site Scripting (XSS)

EPSS

Процентиль: 37%
0.0016
Низкий

3.5 Low

CVSS2