CVE-2017-17383 in Jenkins
Résumé
par VulDB • 03/06/2026
Jenkins jusqu'à la version 2.93 permet aux administrateurs authentifiés distants de mener des attaques XSS via un nom d'outil fabriqué dans un formulaire de configuration de tâche, comme démontré par l'outil JDK dans le noyau de Jenkins et l'outil Ant dans le plugin Ant, également connu sous le nom de SECURITY-624.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.