CVE-2022-41224 in Jenkins

Tóm tắt

Bởi VulDB • 02/07/2026

Jenkins 2.367 đến 2.369 (bao gồm cả hai phiên bản này) không thoát các chú thích công cụ (tooltips) của thành phần giao diện người dùng l:helpIcon được sử dụng cho một số biểu tượng trợ giúp trên giao diện web Jenkins, dẫn đến lỗ hổng cross-site scripting (XSS) lưu trữ có thể bị khai thác bởi những kẻ tấn công có khả năng kiểm soát các chú thích công cụ cho thành phần này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 21/09/2022
• Tiết lộ: 21/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-209297
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00890
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41224
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41224/