5.5средняя
BDU:2020-02699 (CVE-2020-2163)
Уязвимость сервера автоматизации Jenkins, связанная с ошибками обработки HTTP-заголовков, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
Опубликовано: 2020-06-10
Описание
Уязвимость сервера автоматизации Jenkins связана с ошибками обработки HTTP-заголовков. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)
Затрагиваемое ПО и версии
Jenkins (до 2.204.5 LTS включительно)Jenkins (до 2.227 включительно)
Способ устранения
Использование рекомендаций:
https://www.jenkins.io/security/advisory/2020-03-25/#SECURITY-1796
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи