Jenkins ‘winstone’ 任意代码执行漏洞 CVE-2011-4344 CNNVD-201111-437
2.6
AV
AC
AU
C
I
A
发布：
2011-12-01
修订：
2016-06-13
Jenkins 1.438和1.409.3之前版本中存在漏洞，该漏洞源于向winstone小程序容器中传入的某些输入被显示给用户之前没有正确过滤错误消息。攻击者可利用该漏洞注入任意HTML和脚本代码，当恶意数据被查看时，此攻击行为可在受影响站点上下文的用户浏览器会话中执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
