CVE-2017-2601 in Jenkins

Résumé

par VulDB • 10/06/2026

Jenkins, avant les versions 2.44 et 2.32.2, est vulnérable à un cross-site scripting persistant (XSS) dans les noms et les descriptions des paramètres (SECURITY-353). Les utilisateurs disposant de l'autorisation de configurer des tâches pouvaient injecter du code JavaScript dans les noms et les descriptions des paramètres.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Red Hat, Inc.
• Réserver: 01/12/2016
• Divulgation: 10/05/2018
• Modérer: accepté
• Entrée: VDB-117572
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.02146
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2601
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2601/