Jenkins Dashboard View Plugin vulnerable to Cross-site Scripting

TRUNG BÌNH 5.4CVE-2019-10396 · GHSA-fv4q-4h24-23qr · Công bố 12/09/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10396 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.plugins:dashboard-view, dashboard view (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.73%, cao hơn 54.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.12 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:dashboard-view Maven	`< 2.12`	`2.12`
dashboard view jenkins	`≤ 2.11`	Chưa có bản vá

Mô tả

Dashboard View Plugin did not escape the build description on the Latest Builds View. This resulted in a cross-site scripting vulnerability exploitable by attackers able to control the description of builds shown on that view.

Dashboard View Plugin now applies the configured markup formatter to the build description, rendering it as it appears elsewhere in Jenkins.

Mô tả của NVD

Jenkins Dashboard View Plugin 2.11 and earlier did not escape build descriptions, resulting in a cross-site scripting vulnerability exploitable by users able to change build descriptions.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-10396 · ADVISORY
jenkinsci/dashboard-view-plugin commit 115238d · WEB
jenkins.io/security/advisory/2019-09-12 · WEB
openwall.com/lists/oss-security/2019/09/12/2 · WEB

Lỗ hổng khác của org.jenkins-ci.plugins:dashboard-view

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:dashboard-view

Maven

< 2.12

2.12

dashboard view

jenkins

≤ 2.11