CVE-2020-2226: Jenkins project Jenkins Matrix Authorization Strategy

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Описание

Оригинално описание

Jenkins Matrix Authorization Strategy Plugin 2.6.1 and earlier does not escape user names shown in the configuration, resulting in a stored cross-site scripting vulnerability.

Засегнати продукти

Jenkins project Jenkins Matrix Authorization Strategy Plugin: unspecified до 2.6.1

История

15 юли 2020 Публикувано

Други уязвимости в Jenkins project Jenkins Matrix Authorization Strategy Plugin

6.5CVE-2026-42521
CVE-2021-21623

Първоизточници

https://www.cve.org/CVERecord?id=CVE-2020-2226
https://nvd.nist.gov/vuln/detail/CVE-2020-2226
https://jenkins.io/security/advisory/2020-07-15/#SECURITY-1909
http://www.openwall.com/lists/oss-security/2020/07/15/5