CVE-2020-2317

CVE-2020-2317: falha em Jenkins FindBugs Plugin

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Jenkins FindBugs Plugin+ Monitorar org.jvnet.hudson.plugins:findbugs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.9%
Jenkins FindBugs Plugin 5.0.0 and earlier does not escape the annotation message in tooltips, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to provide report files to Jenkins FindBugs Plugin's post build step.
Produtos afetados
Jenkins project · Jenkins FindBugs Plugin