CVE-2020-2162

Опубликовано: 25 мар. 2020

Источник: redhat

CVSS3: 5.4

Описание

Jenkins 2.227 and earlier, LTS 2.204.5 and earlier does not set Content-Security-Policy headers for files uploaded as file parameters to a build, resulting in a stored XSS vulnerability.

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-79

https://bugzilla.redhat.com/show_bug.cgi?id=1819211jenkins: Content-Security-Policy headers for files uploaded leads to XSS

5.4 Medium

CVSS3

Связанные уязвимости

CVE-2020-2162

CVSS3: 5.4

nvd

почти 6 лет назад

Jenkins 2.227 and earlier, LTS 2.204.5 and earlier does not set Content-Security-Policy headers for files uploaded as file parameters to a build, resulting in a stored XSS vulnerability.

CVE-2020-2162

CVSS3: 5.4

debian

почти 6 лет назад

Jenkins 2.227 and earlier, LTS 2.204.5 and earlier does not set Conten ...

GHSA-crg2-6xv3-qg5f

CVSS3: 5.4

github

больше 3 лет назад

Improper Neutralization of Input During Web Page Generation in Jenkins

BDU:2020-02698

CVSS3: 5.4

fstec

почти 6 лет назад

Уязвимость сервера автоматизации Jenkins, связанная с отсутствием HTTP-заголовков Content-Security-Policy, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

5.4 Medium

CVSS3