CVE-2024-28156: falha de média gravidade em Jenkins Build Monitor View Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jenkins Build Monitor View Plugin+ Monitorar org.jenkins-ci.plugins:build-monitor-plugin
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
35Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.4epss 79%
Jenkins Build Monitor View Plugin 1.14-860.vd06ef2568b_3f and earlier does not escape Build Monitor View names, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to configure Build Monitor Views.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Jenkins Project · Jenkins Build Monitor View Plugin