Stored Cross-site Scripting vulnerability in Jenkins Environment Dashboard Plugin

TRUNG BÌNH 5.4CVE-2022-27213 · GHSA-35h9-h439-vvmr · Công bố 15/03/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-27213 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng io.jenkins.plugins:environment-dashboard, environment dashboard (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.82%, cao hơn 57.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.jenkins.plugins:environment-dashboard Maven	`≤ 1.1.10`	Chưa có bản vá
environment dashboard jenkins	`≤ 1.1.10`	Chưa có bản vá

Mô tả

Jenkins Environment Dashboard Plugin 1.1.10 and earlier does not escape the Environment order and the Component order configuration values in its views, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with View/Configure permission.

Mô tả của NVD

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-27213 · ADVISORY
jenkins.io/security/advisory/2022-03-15 · WEB
openwall.com/lists/oss-security/2022/03/15/2 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2022-27213 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng io.jenkins.plugins:environment-dashboard, environment dashboard (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.82%, cao hơn 57.5% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

io.jenkins.plugins:environment-dashboard

Maven

≤ 1.1.10

Chưa có bản vá

environment dashboard

jenkins

≤ 1.1.10

Chưa có bản vá

Mô tả

Mô tả của NVD