Beveiligingsadvies

CVE-2023-43499

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-09-20 16:06:11

Laatst bijgewerkt 2024-09-24 18:51:28

Toegewezen door jenkins

CVSS-score geen score

Status PUBLISHED

Beschrijving

Jenkins Build Failure Analyzer Plugin 2.4.1 and earlier does not escape Failure Cause names in build logs, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to create or update Failure Causes.

← Alle CVE's bekijken Bekijk op cve.org ↗