CloudBees Jenkins(前称Hudson Labs)是美国CloudBees公司的一套基于Java开发的持续集成工具,该工具主要用于监控秩序重复的工作。Extra Columns是其中的一个用于在主UI屏幕中添加列的插件。 CloudBees Jenkins中的Extra Columns插件1.17之前的版本存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
CloudBees Jenkins(前称Hudson Labs)是美国CloudBees公司的一套基于Java开发的持续集成工具,该工具主要用于监控秩序重复的工作。Extra Columns是其中的一个用于在主UI屏幕中添加列的插件。 CloudBees Jenkins中的Extra Columns插件1.17之前的版本存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。