Jenkins build-metrics Plugin reflected cross-site scripting vulnerability

中 6.1CVE-2019-10475 · GHSA-f8w9-66fp-3jgw · 23/10/2019 公開 · 17/06/2026 更新

要点

CVE-2019-10475 は org.jenkins-ci.plugins:build-metrics, build-metrics (jenkins) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：57.7%（全脆弱性の 99.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:build-metrics Maven	`≤ 1.3`	修正版なし
build-metrics jenkins	`≤ 1.3`	修正版なし

概要

Jenkins build-metrics Plugin does not properly escape the label query parameter, resulting in a reflected cross-site scripting vulnerability.

As of publication of this advisory, there is no fix.

NVD の説明

A reflected cross-site scripting vulnerability in Jenkins build-metrics Plugin allows attackers to inject arbitrary HTML and JavaScript into web pages provided by this plugin.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-10475 · ADVISORY
jenkins.io/security/advisory/2019-10-23 · WEB
plugins.jenkins.io/build-metrics · WEB
packetstormsecurity.com/files/155200/Jenkins-Build-Metrics-1.3-Cross-Site-Scripting.html · WEB
openwall.com/lists/oss-security/2019/10/23/2 · WEB

org.jenkins-ci.plugins:build-metrics のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-10475 は org.jenkins-ci.plugins:build-metrics, build-metrics (jenkins) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：57.7%（全脆弱性の 99.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

org.jenkins-ci.plugins:build-metrics

Maven

≤ 1.3

修正版なし

build-metrics

jenkins