4средняя
BDU:2023-02022
Уязвимость инструмента для создания сайтов Jenkins update-center2, связанная с ошибками обработки HTTP-заголовков, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
Опубликовано: 2023-04-13
Описание
Уязвимость инструмента для создания сайтов Jenkins update-center2 связана с ошибками обработки HTTP-заголовков. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)
Затрагиваемое ПО и версии
Jenkins (до 2.393 включительно)Jenkins (до 2.375.3 LTS включительно)Jenkins update-center2 (до 3.14 включительно)
Способ устранения
Использование рекомендаций:
https://www.jenkins.io/security/advisory/2023-03-08/#SECURITY-3063
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи