XXE vulnerability in Jenkins Valgrind Plugin

高 7.1CVE-2020-2245 · GHSA-xq2q-8hxc-7jr2 · 01/09/2020 公開 · 17/06/2026 更新

要点

CVE-2020-2245 は org.jenkins-ci.plugins:valgrind, valgrind (jenkins) に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.88%（全脆弱性の 59.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:valgrind Maven	`≤ 0.28`	修正版なし
valgrind jenkins	`≤ 0.28`	修正版なし

概要

Valgrind Plugin 0.28 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

This allows a user able to control the input files for the Valgrind plugin parser to have Jenkins parse a crafted file that uses external entities for extraction of secrets from the Jenkins controller or server-side request forgery.

NVD の説明

Jenkins Valgrind Plugin 0.28 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.