CVE-2020-2140: fallo en Jenkins Audit Trail Plugin
Publicada el · Actualizada el
40Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 76%
probabilidad de explotación
76%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
Jenkins Audit Trail Plugin 3.2 and earlier does not escape the error message for the URL Patterns field form validation, resulting in a reflected cross-site scripting vulnerability.
Productos afectados
Jenkins project · Jenkins Audit Trail PluginCVEs relacionadas — Jenkins Audit Trail Plugin
En el mismo producto, de las más peligrosas a las menos.