Jenkins Associated Files Plugin vulnerable to cross-site scripting (XSS)

中 5.4CVE-2022-45401 · GHSA-chcg-gh9p-96c5 · 15/11/2022 公開 · 17/06/2026 更新

要点

CVE-2022-45401 は org.jenkins-ci.main:associated-files-plugin, associated files (jenkins) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.65%（全脆弱性の 51.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.main:associated-files-plugin Maven	`≤ 0.2.1`	修正版なし
associated files jenkins	`≤ 0.2.1`	修正版なし

概要

Jenkins Associated Files Plugin 0.2.1 and earlier does not escape names of associated files, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission. Currently, there are no known workarounds or patches.

NVD の説明