Към съдържанието

CVE-2020-2120: Jenkins project Jenkins FitNesse Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    Jenkins FitNesse Plugin 1.30 and earlier does not configure the XML parser to prevent XML external entity (XXE) attacks.

    Засегнати продукти

    • Jenkins project Jenkins FitNesse Plugin: unspecified до 1.30

    История

    • 12 февруари 2020 Публикувано

    Други уязвимости в Jenkins project Jenkins FitNesse Plugin

    Първоизточници