CVE-2013-5573
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 5.4%
de la publicación al arma0 días
Publicada en NVD31 dic
1ª PoC18 dic
probabilidad de explotación
5.4%top 8% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
Cross-site scripting (XSS) vulnerability in the default markup formatter in Jenkins 1.523 allows remote attackers to inject arbitrary web script or HTML via the Description field in the user configuration.
Productos afectados
n/a · n/aPoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/30408no verificadocve_referencepacketstormsecurity.com/files/124513no verificadocve_referencewww.exploit-db.com/exploits/30408no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://packetstormsecurity.com/files/124513http://seclists.org/bugtraq/2013/Dec/104http://seclists.org/fulldisclosure/2013/Dec/159https://exchange.xforce.ibmcloud.com/vulnerabilities/89872http://www.exploit-db.com/exploits/30408http://www.osvdb.org/101187http://www.securityfocus.com/bid/64414