Уязвимость сервера автоматизации Jenkins, связанная с отсутствием HTTP-заголовков Content-Security-Policy, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

Уязвимость сервера автоматизации Jenkins связана с отсутствием HTTP-заголовков Content-Security-Policy. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS)

CVE: CVE-2020-2162
CVSS v2.0: 5.5