Описание
Jenkins Cobertura Plugin 1.15 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat OpenShift Container Platform 3.11 | jenkins-2-plugins | Not affected | ||
| Red Hat OpenShift Container Platform 4 | jenkins-2-plugins | Not affected |
Показывать по
10
Дополнительная информация
Статус:
Moderate
Дефект:
CWE-611
https://bugzilla.redhat.com/show_bug.cgi?id=1819070jenkins-cobertura-plugin: XML parser not configured to prevent XXE attack
EPSS
Процентиль: 58%
0.00926
Низкий
5.4 Medium
CVSS3
Связанные уязвимости
CVSS3: 7.1
nvd
больше 6 лет назад
Jenkins Cobertura Plugin 1.15 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.
EPSS
Процентиль: 58%
0.00926
Низкий
5.4 Medium
CVSS3