PT-2020-15489 · Jenkins · Jenkins Custom Job Icon Plugin+1
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins Custom Job Icon, versões 0.2 e anteriores
Descrição
A falha resulta em uma vulnerabilidade de script entre sites (XSS) armazenada. Isso ocorre porque as descrições das tarefas nas dicas de ferramenta não são devidamente escapadas. Invasores com permissão de Job/Configure podem explorar essa falha.
Recomendações
Para o Jenkins Custom Job Icon Plugin versões 0.2 e anteriores, atualize para uma versão posterior à 0.2 para resolver o problema.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Custom Job Icon Plugin