PT-2020-15494 · Jenkins · Jenkins Chosen-Views-Tabbar Plugin+1

Wadeck Follonier · CVE-2020-2269 · Publicado 2020-09-16 · Atualizado 2023-11-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins chosen-views-tabbar, versões 1.2 e anteriores

Descrição

A falha resulta em uma vulnerabilidade de script entre sites (XSS) armazenada. Isso ocorre porque os nomes das visualizações no menu suspenso para seleção de visualizações não são escapados adequadamente. Invasores com capacidade de configurar visualizações podem explorar essa falha.

Recomendações

Para as versões 1.2 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-2269

GHSA-226H-QRG4-8236

Produtos afetados

Jenkins

Jenkins Chosen-Views-Tabbar Plugin

Referências · 6

• https://github.com/jenkinsci/chosen-views-tabbar · Nota
• https://jenkins.io/security/advisory/2020-09-16/#SECURITY-1869 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-2269 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-226h-qrg4-8236 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-2269 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2020/09/16/3 · Nota