Stored Cross-site Scripting vulnerability in Jenkins Environment Dashboard Plugin

中 5.4CVE-2022-27213 · GHSA-35h9-h439-vvmr · 15/03/2022 公開 · 17/06/2026 更新

要点

CVE-2022-27213 は io.jenkins.plugins:environment-dashboard, environment dashboard (jenkins) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.82%（全脆弱性の 57.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
io.jenkins.plugins:environment-dashboard Maven	`≤ 1.1.10`	修正版なし
environment dashboard jenkins	`≤ 1.1.10`	修正版なし

概要

Jenkins Environment Dashboard Plugin 1.1.10 and earlier does not escape the Environment order and the Component order configuration values in its views, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with View/Configure permission.

NVD の説明