Към съдържанието
Търсене

CVE-2020-2092: Jenkins project Jenkins Robot Framework Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    Jenkins Robot Framework Plugin 2.0.0 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks, allowing users with Job/Configure to have Jenkins parse crafted XML documents.

    Засегнати продукти

    • Jenkins project Jenkins Robot Framework Plugin: unspecified до 2.0.0

    История

    • 15 януари 2020 Публикувано

    Други уязвимости в Jenkins project Jenkins Robot Framework Plugin

    Първоизточници

    CVE-2020-2092: Jenkins project Jenkins Robot Framework Plugin | freedomonline.bg