9.8

CVE-2021-21669

Jenkins Generic Webhook Trigger Plugin 1.72 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Jenkins ≫ Generic Webhook Trigger SwPlatform jenkins Version <= 1.72
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 25.75% 0.977
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 9.8 3.9 5.9
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
NIST 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www.openwall.com/lists/oss-security/2021/06/18/1
Third Party Advisory
Mailing List
https://www.jenkins.io/security/advisory/2021-06-18/#SECURITY-2330
Vendor Advisory