CVE-2023-35144
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Wtyczka Jenkins Maven Repository Server w wersji 1.10 i wcześniejszych nie ucieka nazw projektów i nazw budów na stronie Artefaktów Budowy jako Repozytorium Maven, co prowadzi do podatności na przechowywane ataki XSS.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przetestowanie aplikacji pod kątem potencjalnych ataków XSS.
Oryginalny opis (angielski, źródło NVD)
Jenkins Maven Repository Server Plugin 1.10 and earlier does not escape project and build display names on the Build Artifacts As Maven Repository page, resulting in a stored cross-site scripting (XSS) vulnerability.