5.5средняя
BDU:2020-05641
Уязвимость сервера автоматизации Jenkins, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2020-12-15
Описание
Уязвимость сервера автоматизации Jenkins существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки
Затрагиваемое ПО и версии
Jenkins (до 2.204.5 LTS включительно)Jenkins (до 2.227 включительно)
Способ устранения
Использование рекомендаций:
https://www.jenkins.io/security/advisory/2020-03-25/#SECURITY-1781
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи