6.4средняя
BDU:2019-02455 (CVE-2019-1003042)
Уязвимость плагина Jenkins Lockable Resources, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю внедрять произвольный JavaScript-код в загружаемые веб-страницы
Опубликовано: 2019-07-11
Описание
Уязвимость плагина Jenkins Lockable Resources существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный JavaScript-код в загружаемые веб-страницы, отображаемые плагином
Затрагиваемое ПО и версии
Jenkins Lockable Resources (до 2.4 включительно)OpenShift Container Platform (3.11)
Способ устранения
Использование рекомендаций производителя:
https://jenkins.io/security/advisory/2019-03-25/
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи