PT-2021-14673 · Jenkins · Jenkins Extra Columns Plugin+1

Marc Heyries · Publicado 2021-03-30 · Atualizado 2023-11-03 · CVE-2021-21630

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins Extra Columns, versões 1.22 e anteriores

Descrição

A falha resulta em uma vulnerabilidade de script entre sites (XSS) armazenada, devido ao plugin não escapar os valores dos parâmetros na coluna de parâmetros de compilação. Essa vulnerabilidade pode ser explorada por invasores com permissão de Job/Configure. Além disso, para uma visualização que contenha tal tarefa, o invasor precisa que a coluna de parâmetros de compilação esteja configurada ou que possua permissão de Visualização/Configuração.

Recomendações

Para o plugin Jenkins Extra Columns nas versões 1.22 e anteriores, atualize para a versão 1.23 ou posterior, que escapa os valores dos parâmetros na coluna de parâmetros de compilação, para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-21630

GHSA-WX66-PM7R-2Q82

Produtos afetados

Jenkins

Jenkins Extra Columns Plugin

Referências · 8

• https://github.com/jenkinsci/extra-columns-plugin · Nota
• https://github.com/jenkinsci/extra-columns-plugin/commit/929887caba35eb78a55fee31d08fb950200a92ef · Nota
• https://osv.dev/vulnerability/GHSA-wx66-pm7r-2q82 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21630 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-21630 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2021/03/30/1 · Nota
• https://jenkins.io/security/advisory/2021-03-30/#SECURITY-2222 · Aviso do Fabricante
• https://t.me/cvenotify/12316 · Publicação no Telegram