CVE:CVE-2017-1000109
CNNVD:CNNVD-201708-657
CloudBees Static Analysis Utilities是美国CloudBees公司的Jenkins（基于Java开发的持续集成工具）中的一个静态分析工具。OWASP Dependency-Check Plugin是其中的一个漏洞检查插件。
CloudBees Static Analysis Utilities中的OWASP Dependency-Check插件的custom Details视图存在跨站脚本漏洞。远程攻击者可利用该漏洞向视图中插入任意的HTML。
solution:Upgrade jenkins owasp_dependency-check to a higher version than 1.0.1,1.0.1.1,1.0.2,1.0.3,1.0.4,1.0.4.1,1.0.5,1.0.7,1.0.8,1.1.0,1.1.1,1.1.1.1,1.1.1.2,1.1.2,1.1.3,1.1.4,1.1.4.1,1.2.0,1.2.1,1.2.2,1.2.3,1.2.3.1,1.2.3.2,1.2.4,1.2.5,1.2.6,1.2.7,1.2.7.1,1.2.8,1.2.9,1.2.10,1.2.11,1.2.11.1,1.3.0,1.3.1,1.3.1.1,1.3.1.2,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,2.0.0,2.0.1,2.0.1.1,and avoid the version 1.0.1,1.0.1.1,1.0.2,1.0.3,1.0.4,1.0.4.1,1.0.5,1.0.7,1.0.8,1.1.0,1.1.1,1.1.1.1,1.1.1.2,1.1.2,1.1.3,1.1.4,1.1.4.1,1.2.0,1.2.1,1.2.2,1.2.3,1.2.3.1,1.2.3.2,1.2.4,1.2.5,1.2.6,1.2.7,1.2.7.1,1.2.8,1.2.9,1.2.10,1.2.11,1.2.11.1,1.3.0,1.3.1,1.3.1.1,1.3.1.2,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,2.0.0,2.0.1,2.0.1.1