CVE-2024-28150
CVE-2024-28150
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.7EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
06 mar 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Jenkins HTML Publisher Plugin 1.32 and earlier does not escape job names, report names, and index page titles shown as part of the report frame, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Configure permission.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
Productos afectados
Jenkins Project · Jenkins HTML Publisher Plugin¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →