CVE-2012-4439

CVE-2012-4439: fallo en jenkins

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins+ Monitorear org.jenkins-ci.main:jenkins-core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.8%
Cross-site Scripting (XSS) in Jenkins main before 1.482 and LTS before 1.466.2 allows remote attackers to inject arbitrary web script or HTML via a crafted URL that points to Jenkins.
Productos afectados
jenkins · jenkins
CVEs relacionadas — jenkins

En el mismo producto, de las más peligrosas a las menos.

CVE-2012-4438—CVE-2012-4438EPSS 2.4%CVE-2012-4441—CVE-2012-4441EPSS 1.9%CVE-2012-4440—CVE-2012-4440EPSS 1.9%