Cross-site Scripting in Jenkins

TRUNG BÌNH 5.4CVE-2017-2601 · GHSA-r69c-5j7c-vm6q · Công bố 10/05/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-2601 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.main:jenkins-core, jenkins (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.0%, cao hơn 81.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.44, 2.32.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.main:jenkins-core Maven	`≥ 2.34, < 2.44< 2.32.2`	`2.442.32.2`
jenkins jenkins	`< 2.32.2< 2.44`	`2.32.22.44`

Mô tả

Jenkins before versions 2.44 and 2.32.2 is vulnerable to a persisted cross-site scripting in parameter names and descriptions (SECURITY-353). Users with the permission to configure jobs were able to inject JavaScript into parameter names and descriptions.

Mô tả của NVD

Jenkins before versions 2.44, 2.32.2 is vulnerable to a persisted cross-site scripting in parameter names and descriptions (SECURITY-353). Users with the permission to configure jobs were able to inject JavaScript into parameter names and descriptions.