Tóm tắt nhanh
- CVE-2022-34170 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.main:jenkins-core, jenkins (jenkins).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 75.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.332.4, 2.346.1, 2.356 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| org.jenkins-ci.main:jenkins-core Maven | ≥ 2.320, < 2.332.4≥ 2.346, < 2.346.1≥ 2.350, < 2.356
| 2.332.42.346.12.356
|
| jenkins | ≥ 2.320, ≤ 2.355≥ 2.332.1, ≤ 2.332.3
| Chưa có bản vá |
Mô tả
Since Jenkins 2.320 and LTS 2.332.1, help icon tooltips no longer escape the feature name, effectively undoing the fix for SECURITY-1955.
This vulnerability is known to be exploitable by attackers with Job/Configure permission.
Jenkins 2.356, LTS 2.332.4 and LTS 2.346.1 addresses this vulnerability, the feature name in help icon tooltips is now escaped.
Mô tả của NVD
In Jenkins 2.320 through 2.355 (both inclusive) and LTS 2.332.1 through LTS 2.332.3 (both inclusive) the help icon does not escape the feature name that is part of its tooltip, effectively undoing the fix for SECURITY-1955, resulting in a cross-site scripting (XSS) vulnerability exploitable by attackers with Job/Configure permission.
Lỗ hổng khác của org.jenkins-ci.main:jenkins-core
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí