Уязвимость BDU:2019-02455
Идентификатор: BDU:2019-02455.
Наименование уязвимости: Уязвимость плагина Jenkins Lockable Resources, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю внедрять произвольный JavaScript-код в загружаемые веб-страницы.
Описание уязвимости: Уязвимость плагина Jenkins Lockable Resources существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный JavaScript-код в загружаемые веб-страницы, отображаемые плагином
Уязвимое ПО: Прикладное ПО информационных систем CD Foundation Jenkins Lockable Resources до 2.4 включительно | Прикладное ПО информационных систем Red Hat Inc. OpenShift Container Platform 3.11 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 25.03.2019.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:P/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)
Возможные меры по устранению:
Использование рекомендаций производителя:
https://jenkins.io/security/advisory/2019-03-25/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2019-1003042.
Прочая информация: —
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://access.redhat.com/errata/RHSA-2019:1423
https://nvd.nist.gov/vuln/detail/CVE-2019-1003042
https://jenkins.io/security/advisory/2019-03-25
