PT-2020-15471 · Jenkins · Jenkins Jsgames Plugin+1

Jonathan Leitschuh · CVE-2020-2248 · Publicado 2020-09-01 · Atualizado 2023-11-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Jenkins JSGames versão 0.2 e anteriores

Descrição

A falha permite que parte de uma URL seja interpretada como código, resultando em uma vulnerabilidade de cross-site scripting (XSS) refletido.

Recomendações

Para o Jenkins JSGames Plugin versão 0.2 e anteriores, atualize para uma versão posterior à 0.2 para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-2248

GHSA-7HF3-H28P-Q6GX

Produtos afetados

Jenkins

Jenkins Jsgames Plugin

Referências · 6

• https://github.com/jenkinsci/jsgames-plugin · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-2248 · Nota de Segurança
• https://jenkins.io/security/advisory/2020-09-01/#SECURITY-1905 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-7hf3-h28p-q6gx · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2020/09/01/3 · Nota
• https://osv.dev/vulnerability/CVE-2020-2248 · Aviso do Fabricante