CVE-2022-34178

CVE-2022-34178: fallo en Jenkins Embeddable Build Status Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Embeddable Build Status Plugin+ Monitorear org.jenkins-ci.plugins:embeddable-build-status

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.0%
Jenkins Embeddable Build Status Plugin 2.0.3 allows specifying a 'link' query parameter that build status badges will link to, without restricting possible values, resulting in a reflected cross-site scripting (XSS) vulnerability.
Productos afectados
Jenkins project · Jenkins Embeddable Build Status Plugin
CVEs relacionadas — Jenkins Embeddable Build Status Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-34179—CVE-2022-34179EPSS 1.8%CVE-2019-10346—CVE-2019-10346EPSS 1.7%CVE-2022-34180—CVE-2022-34180EPSS 1.3%