En bref
- CVE-2022-28133 est une vulnérabilité MOYENNE (CVSS 5.4) touchant io.jenkins.plugins:atlassian-bitbucket-server-integration, bitbucket server integration (jenkins).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.82%, plus élevée que 57.4% des vulnérabilités.
- Correctif : mettre à jour vers 3.2.0 ou plus récent.
Description
Jenkins Bitbucket Server Integration Plugin 3.1.0 and earlier does not limit URL schemes for callback URLs on OAuth consumers, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to create BitBucket Server consumers.
NVD description
Jenkins Bitbucket Server Integration Plugin 3.1.0 and earlier does not limit URL schemes for callback URLs on OAuth consumers, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to create BitBucket Server consumers.
Autres vulnérabilités de io.jenkins.plugins:atlassian-bitbucket-server-integration
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free