CloudBees Jenkins Blue Ocean Plugins 跨站脚本漏洞 CVE-2019-1003013 CNNVD-201902-102

3.5 AV AC AU C I A
发布： 2019-02-06
修订： 2023-10-25

Jenkins Blue Ocean Plugins 1.10.1及之前版本中的多个文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML。（多个文件包括：blueocean-commons/src/main/java/io/jenkins/blueocean/commons/stapler/Export.java、 blueocean-commons/src/main/java/io/jenkins/blueocean/commons/stapler/export/ExportConfig.java、 blueocean-commons/src/main/java/io/jenkins/blueocean/commons/stapler/export/JSONDataWriter.java、 blueocean-rest-impl/src/main/java/io/jenkins/blueocean/service/embedded/UserStatePreloader.java和 blueocean-web/src/main/resources/io/jenkins/blueocean/PageStatePreloadDecorator/header.jelly）

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息