CVE-2021-21657

2021-05-2517:15:08

Google

osv.dev

6.7 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

42.9%

JSON

Jenkins Filesystem Trigger Plugin 0.40 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

CPENameOperatorVersion
fstrigger-plugineqfstrigger-0.10
fstrigger-plugineqfstrigger-0.7
fstrigger-plugineqfstrigger-0.29
fstrigger-plugineqfstrigger-0.20
fstrigger-plugineqfstrigger-0.35
fstrigger-plugineqhelp
fstrigger-plugineqfstrigger-0.34
fstrigger-plugineqfstrigger-0.17
fstrigger-plugineqfstrigger-0.27
fstrigger-plugineqfstrigger-0.32

Name	Operator	Version
fstrigger-plugin	eq	fstrigger-0.10
fstrigger-plugin	eq	fstrigger-0.7
fstrigger-plugin	eq	fstrigger-0.29
fstrigger-plugin	eq	fstrigger-0.20
fstrigger-plugin	eq	fstrigger-0.35
fstrigger-plugin	eq	help
fstrigger-plugin	eq	fstrigger-0.34
fstrigger-plugin	eq	fstrigger-0.17
fstrigger-plugin	eq	fstrigger-0.27
fstrigger-plugin	eq	fstrigger-0.32