Към съдържанието
Търсене

CVE-2022-28133: Jenkins project Jenkins Bitbucket Server Integration

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    Jenkins Bitbucket Server Integration Plugin 3.1.0 and earlier does not limit URL schemes for callback URLs on OAuth consumers, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to create BitBucket Server consumers.

    Засегнати продукти

    • Jenkins project Jenkins Bitbucket Server Integration Plugin: 2.0.0 преди unspecified; unspecified до 3.1.0

    История

    • 29 март 2022 Публикувано

    Други уязвимости в Jenkins project Jenkins Bitbucket Server Integration Plugin

    Първоизточници