CloudBees Static Analysis Utilities插件跨站脚本漏洞 CVE-2017-1000102 CNNVD-201710-402

3.5 AV AC AU C I A
发布: 2017-10-05
修订: 2017-11-01

CloudBees Static Analysis Utilities plugin是美国CloudBees公司的Jenkins(基于Java开发的持续集成工具)中的一个静态分析插件。 CloudBees Static Analysis Utilities插件中的Details视图存在跨站脚本漏洞。远程攻击者可利用该漏洞向该视图中注入任意的HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息