CVE-2019-1003014 in Config File Provider Plugin정보

요약

\~에 의해 VulDB • 2026. 06. 15.

Jenkins Config File Provider Plugin 3.4.1 및 이전 버전의 src/main/resources/lib/configfiles/configfiles.jelly에는 공유 구성 파일을 정의할 수 있는 권한을 가진 공격자가 사용자가 공유 구성 파일을 삭제하려고 할 때 임의의 JavaScript를 실행할 수 있는 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2019. 02. 06.

모더레이션

수락

항목

VDB-130605

CPE

준비됨

CWE

CWE-79 (확인됨)

CVSS

4.8 (NVD)

EPSS

0.00880

KEV

아니요

활동

매우 낮음

부문

Telecommunication

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-1003014
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-1003014
CVE Details	https://www.cvedetails.com/cve/CVE-2019-1003014/

◂ 이전 개요 다음 ▸

Do you know our Splunk app?

Download it now for free!