目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2024-28157— Jenkins GitBucket Plugin 安全漏洞

AI Predicted 6.1 Difficulty: Moderate EPSS 1.25% · P66
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2024-28157の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Jenkins GitBucket Plugin 0.8 and earlier does not sanitize Gitbucket URLs on build views, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to configure jobs.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Jenkins GitBucket Plugin 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。 Jenkins GitBucket Plugin 0.8 版本之前存在安全漏洞，该漏洞源于不会清理构建视图上的 Gitbucket URL，从而导致存储型跨站脚本 (XSS) 漏洞，能够被能够配置作业的攻击者利用。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Jenkins ProjectJenkins GitBucket Plugin 0 ~ 0.8 -

II. CVE-2024-28157の公開POC

#POC説明ソースリンクShenlongリンク
1Proof of Concept for CVE-2024-28157https://github.com/shinigami-777/PoC_CVE-2024-28157POC詳細
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2024-28157のインテリジェンス情報

请登录查看更多情报信息。

CVE-2024-28157 厂商安全公告 (1)

CVE-2024-28157 邮件列表归档 (1)

Same Patch Batch · Jenkins Project · 2024-03-06 · 16 CVEs total

CVE-2024-2215Jenkins docker-build-step Plugin 安全漏洞
CVE-2024-2216Jenkins docker-build-step Plugin 安全漏洞
CVE-2024-28149Jenkins HTML Publisher Plugin 安全漏洞
CVE-2024-28150Jenkins HTML Publisher Plugin 安全漏洞
CVE-2024-28151Jenkins HTML Publisher Plugin 安全漏洞
CVE-2024-28152Jenkins Bitbucket Branch Source Plugin 安全漏洞
CVE-2024-28153Jenkins OWASP Dependency-Check Plugin 安全漏洞
CVE-2024-28154Jenkins MQ Notifier Plugin 安全漏洞
CVE-2024-28155Jenkins AppSpider Plugin 安全漏洞
CVE-2024-28156Jenkins Build Monitor View Plugin 安全漏洞
CVE-2024-28158Jenkins Subversion Partial Release Manager Plugin 安全漏洞
CVE-2024-28159Jenkins Subversion Partial Release Manager Plugin 安全漏洞
CVE-2024-28160Jenkins iceScrum Plugin 安全漏洞
CVE-2024-28161Jenkins Delphix Plugin 安全漏洞
CVE-2024-28162Jenkins Delphix Plugin 安全漏洞

IV. 関連脆弱性

同じベンダー: Jenkins Project

V. CVE-2024-28157へのコメント

まだコメントはありません

コメントを残す