CVE-2021-21672

CVE-2021-21672

15Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 43%

probabilidad de explotación

43%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

Jenkins Selenium HTML report Plugin 1.0 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

Productos afectados

Jenkins project · Jenkins Selenium HTML report Plugin

Referencias

https://www.jenkins.io/security/advisory/2021-06-30/#SECURITY-2329 http://www.openwall.com/lists/oss-security/2021/06/30/1 http://www.openwall.com/lists/oss-security/2022/04/14/2