CVE-2020-2096: falha em Jenkins Gitlab Hook Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jenkins Gitlab Hook Plugin+ Monitorar org.jenkins-ci.ruby-plugins:gitlab-hook
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
82Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 93%
da publicação à arma1 dia
Publicada no NVD15 de jan.
1ª PoC+1d
VulnCheck+1970d
Jenkins Gitlab Hook Plugin 1.4.2 and earlier does not escape project names in the build_now endpoint, resulting in a reflected XSS vulnerability.
Produtos afetados
Jenkins project · Jenkins Gitlab Hook PluginPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/47927não verificadocve_referencepacketstormsecurity.com/files/155967/Jenkins-Gitlab-Hook-1.4.2-Cross-Site-Scripting.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.