CVE-2020-2225

EPSS 1.0%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

15 jul 2020Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Jenkins Matrix Project Plugin 1.16 and earlier does not escape the axis names shown in tooltips on the overview page of builds with multiple axes, resulting in a stored cross-site scripting vulnerability.

Produtos afetados

Jenkins project · Jenkins Matrix Project Plugin

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://jenkins.io/security/advisory/2020-07-15/#SECURITY-1925 http://www.openwall.com/lists/oss-security/2020/07/15/5