Stored Cross-site Scripting vulnerability in Jenkins Dashboard View Plugin

TRUNG BÌNH 5.4CVE-2022-27197 · GHSA-6fg4-36v7-xv32 · Công bố 15/03/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-27197 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.plugins:dashboard-view, dashboard view (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.82%, cao hơn 57.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.18.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:dashboard-view Maven	`< 2.18.1`	`2.18.1`
dashboard view jenkins	`< 2.18.1`	`2.18.1`

Mô tả

Jenkins Dashboard View Plugin 2.18 and earlier does not perform URL validation for the Iframe Portlet's Iframe source URL, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to configure views.

Dashboard View Plugin 2.18.1 performs URL validation for the Iframe Portlet’s Iframe source URL. Additionally, Dashboard View Plugin 2.18.1 sets the sandbox attribute for the iframe to restrict the included page.

In case of problems, the Java system property hudson.plugins.view.dashboard.core.IframePortlet.sandboxAttributeValue can be used to customize the sandbox attribute value. The Java system property hudson.plugins.view.dashboard.core.IframePortlet.doNotUseSandbox can be used to disable the sandbox completely.

Mô tả của NVD