Към съдържанието

CVE-2021-43577: Jenkins project Jenkins OWASP Dependency-Check Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    Jenkins OWASP Dependency-Check Plugin 5.1.1 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

    Засегнати продукти

    • Jenkins project Jenkins OWASP Dependency-Check Plugin: unspecified до 5.1.1; next of 5.1.1 преди unspecified

    История

    • 12 ноември 2021 Публикувано

    Други уязвимости в Jenkins project Jenkins OWASP Dependency-Check Plugin

    Първоизточници

    CVE-2021-43577: Jenkins project Jenkins OWASP Dependency-Check Plugin | freedomonline.bg