CVE-2022-25209 in Chef Sinatra Plugin

要約

〜によって MITRE • 2022年02月15日

Jenkins Chef Sinatra Plugin 1.20 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2022年02月15日
• 公開: 2022年02月15日
• モデレーション: 承諾済み
• エントリ: VDB-193159
• CPE: 準備完了
• CWE: CWE-611 (確認済み)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01107
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Telecommunication

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25209
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25209/