4средняя
BDU:2023-02017
Уязвимость сервера автоматизации Jenkins, связанная с ошибками обработки HTTP-заголовков, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
Опубликовано: 2023-04-13
Описание
Уязвимость сервера автоматизации Jenkins связана с ошибками обработки HTTP-заголовков. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)
Затрагиваемое ПО и версии
Jenkins (до 2.270 включительно)Jenkins (до 2.393 включительно)Jenkins (до 2.277.1 LTS включительно)Jenkins (до 2.375.3 LTS включительно)
Способ устранения
Использование рекомендаций:
https://www.jenkins.io/security/advisory/2023-03-08/#SECURITY-3037
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи