5.5средняя
BDU:2020-02698 (CVE-2020-2162)
Уязвимость сервера автоматизации Jenkins, связанная с отсутствием HTTP-заголовков Content-Security-Policy, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
Опубликовано: 2020-06-10
Описание
Уязвимость сервера автоматизации Jenkins связана с отсутствием HTTP-заголовков Content-Security-Policy. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)
Затрагиваемое ПО и версии
Jenkins (до 2.204.5 LTS включительно)Jenkins (до 2.227 включительно)
Способ устранения
Использование рекомендаций:
https://www.jenkins.io/security/advisory/2020-03-25/#SECURITY-1793
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи