CVE-2020-2169

Plugin Jenkins Queue cleanup, versões 1.3 e anteriores

O problema está relacionado a um endpoint de validação de formulário no plugin Jenkins Queue cleanup que não escapa adequadamente um parâmetro de consulta exibido em uma mensagem de erro, resultando em uma vulnerabilidade de cross-site scripting (XSS) refletida. Essa vulnerabilidade pode ser explorada por um invasor remoto para realizar ataques de cross-site scripting. A falha do plugin em proteger a estrutura de sua página da web é um fator-chave nessa vulnerabilidade.

Para as versões 1.3 e anteriores do plugin Jenkins Queue cleanup, atualize para a versão 1.4 ou posterior, que escapa corretamente o parâmetro de consulta e resolve o problema.

Como solução alternativa temporária, considere restringir o acesso ao endpoint de validação de formulário até que um patch esteja disponível.