PT-2020-15496 · Jenkins · Jenkins Locked Files Report Plugin+1
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins Locked Files Report, versões 1.6 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) armazenada. Ela ocorre porque os nomes dos arquivos bloqueados nas dicas de ferramenta não são escapados corretamente. Isso pode ser explorado por invasores que possuam permissão de Job/Configure.
Recomendações
Para o plugin Jenkins Locked Files Report nas versões 1.6 e anteriores, atualize para uma versão posterior à 1.6 para resolver o problema.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Locked Files Report Plugin