CVE-2022-25209 Jenkins Chef Sinatra Plugin 1.20 and earlier does not configure its XML parser to prevent XML external entity (XXE)…

Description

Jenkins Chef Sinatra Plugin 1.20 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Jenkins Chef Sinatra Plugin 1.20	premières → 1.20	Pas de correctif indiqué

Autres CVE de Jenkins Chef Sinatra Plugin

Les 5 CVE de Jenkins Chef Sinatra Plugin →

CVE-2022-25208 A missing permission check in Jenkins Chef Sinatra Plugin 1.20 and earlier allows attackers with Overall/Read permission… Non notée CVE-2022-25207 A cross-site request forgery (CSRF) vulnerability in Jenkins Chef Sinatra Plugin 1.20 and earlier allows attackers to… Non notée CVE-2019-1003086 A cross-site request forgery vulnerability in Jenkins Chef Sinatra Plugin in the… Non notée CVE-2019-1003087 A missing permission check in Jenkins Chef Sinatra Plugin in the… Non notée