Jenkins REST List Parameter 跨站脚本漏洞 CVE-2021-21635 CNNVD-202103-1670 CNVD-2021-25261

3.5 AV AC AU C I A
发布: 2021-03-30
修订: 2024-11-21

Jenkins REST List Parameter是Jenkins开源的一个应用软件。提供了可以请求REST端点的参数类型,并提供了在构建开始时从响应值解析的值的列表。 Jenkins REST List Parameter Plugin 1.3.0及更早版本存在跨站脚本漏洞,该漏洞源于有作业配置权限的攻击者可利用该漏洞。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息