PT-2020-15302 · Jenkins · Jenkins Gitlab Hook Plugin+1

J3Ssiejjj · Publicado 2020-01-15 · Atualizado 2024-02-25 · CVE-2020-2096

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins Gitlab Hook, versões 1.4.2 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade XSS refletida. Ela ocorre porque os nomes dos projetos no endpoint “build now” não são escapados adequadamente, permitindo uma possível exploração.

Recomendações

Para o Jenkins Gitlab Hook Plugin versões 1.4.2 e anteriores, como solução temporária, considere desativar o endpoint build now até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-2096

GHSA-8696-836P-C8QP

Produtos afetados

Jenkins

Jenkins Gitlab Hook Plugin

Referências · 10

• 🔥 https://exploit-db.com/exploits/47927 · Exploit
• 🔥 http://packetstormsecurity.com/files/155967/Jenkins-Gitlab-Hook-1.4.2-Cross-Site-Scripting.html · Exploit
• 🔥 https://twitter.com/j3ssiejjj/status/1217638755906883584 · Exploit
• https://github.com/jenkinsci/gitlab-hook-plugin · Nota
• https://twitter.com/h4x0r_fr34k/status/1761743117688979712 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2020-2096 · Nota de Segurança
• https://jenkins.io/security/advisory/2020-01-15/#SECURITY-1683 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-2096 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8696-836p-c8qp · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2020/01/15/1 · Nota