CVE-2019-10335

CVE-2019-10335: fallo en Jenkins ElectricFlow Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins ElectricFlow Plugin+ Monitorear org.jenkins-ci.plugins:electricflow

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.1%
A stored cross site scripting vulnerability in Jenkins ElectricFlow Plugin 1.1.5 and earlier allowed attackers able to configure jobs in Jenkins or control the output of the ElectricFlow API to inject arbitrary HTML and JavaScript in the plugin-provided output on build status pages.
Productos afectados
Jenkins project · Jenkins ElectricFlow Plugin
CVEs relacionadas — Jenkins ElectricFlow Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-10332—CVE-2019-10332EPSS 1.8%CVE-2019-10336—CVE-2019-10336EPSS 1.4%CVE-2019-10333—CVE-2019-10333EPSS 1.3%CVE-2019-10334—CVE-2019-10334EPSS 1.3%CVE-2019-10331—CVE-2019-10331EPSS 1.1%