CVE-2019-10349

中公開済み

Jenkins Dependency Graph Viewer Plugin 0.13 およびそれ以前のバージョンにおける格納型クロスサイトスクリプティングの脆弱性により、Jenkins でジョブを設定できる攻撃者が、プラグインが提供する Jenkins の Web ページに任意の HTML および...

公開済み: 2019/07/11
更新済み: 2024/08/04
CNA の割り当て: jenkins
観察された証拠: 2019/07/12

プライマリ CVSS

5.4/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

EPSS 確率推定

3.9%

低 · 今後 30 日間

パーセンタイル: 89.8%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Jenkins Dependency Graph Viewer Plugin 0.13 およびそれ以前のバージョンにおける格納型クロスサイトスクリプティングの脆弱性により、Jenkins でジョブを設定できる攻撃者が、プラグインが提供する Jenkins の Web ページに任意の HTML および JavaScript を注入できる可能性がありました。

ソース

1day-archive研究
最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。
Jenkins Dependency Graph View Plugin 0.13 - Persistent Cross-Site Scriptingエクスプロイト
Ishaq Mohammed · java · 2019/07/12

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。