PT-2020-15468 · Jenkins · Jenkins Valgrind Plugin+1

Federico Pellegrin · Publicado 2020-09-01 · Atualizado 2023-11-02 · CVE-2020-2246

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins Valgrind versões 0.28 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) armazenada. Ela ocorre porque o plugin não escapa adequadamente o conteúdo dos relatórios XML do Valgrind. Isso permite que invasores capazes de controlar o conteúdo desses relatórios explorem a vulnerabilidade.

Recomendações

Para as versões 0.28 e anteriores do Jenkins Valgrind Plugin, atualize para uma versão posterior à 0.28 para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-2246

GHSA-9HCR-66CJ-R9HP

Produtos afetados

Jenkins

Jenkins Valgrind Plugin

Referências · 6

• https://github.com/jenkinsci/valgrind-plugin · Nota
• https://osv.dev/vulnerability/CVE-2020-2246 · Aviso do Fabricante
• https://jenkins.io/security/advisory/2020-09-01/#SECURITY-1830 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-2246 · Nota de Segurança
• http://openwall.com/lists/oss-security/2020/09/01/3 · Nota
• https://osv.dev/vulnerability/GHSA-9hcr-66cj-r9hp · Aviso do Fabricante