CloudBees Jenkins Compatibility Action Storage Plugin 跨站脚本漏洞

CNNVD-ID编号	CNNVD-202007-128	CVE编号	CVE-2020-2217
发布时间	2020-07-02	更新时间	2020-07-08
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Compatibility Action Storage Plugin是使用在其中的一个兼容性操作存储插件。

CloudBees Jenkins Compatibility Action Storage Plugin 1.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.jenkins.io/

参考网址

来源:CONFIRM

链接：https://jenkins.io/security/advisory/2020-07-02/#SECURITY-1771
来源:MLIST

链接：http://www.openwall.com/lists/oss-security/2020/07/02/7
来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Jenkins-Plugins-multiple-vulnerabilities-32697

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-128

CloudBees Jenkins Compatibility Action Storage Plugin 跨站脚本漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

CloudBees Jenkins Compatibility Action Storage Plugin 跨站脚本漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞