PT-2021-14692 · Jenkins · Jenkins Dashboard View Plugin+1
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins Dashboard View, versões 2.15 e anteriores
Plugin Jenkins Dashboard View, versões anteriores à 2.16
Plugin Jenkins Dashboard View versão 2.12.1 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS) armazenada. Ela ocorre porque as URLs referenciadas nos portlets do Image Dashboard não são escapadas corretamente. Essa vulnerabilidade pode ser explorada por invasores que possuam permissão de Visualizar/Configurar. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível.
Recomendações
Para as versões 2.15 e anteriores do Jenkins Dashboard View Plugin, atualize para a versão 2.16 ou posterior.
Para as versões anteriores à 2.16 do Jenkins Dashboard View Plugin, atualize para a versão 2.16 ou posterior.
Para o Jenkins Dashboard View Plugin versão 2.12.1 e anteriores, atualize para a versão 2.12.1 ou posterior, ou aplique a alteração de configuração para usar a nova propriedade
imageUrl em vez de url para URLs de imagens.Como solução alternativa temporária, considere restringir o acesso aos Portlets do Painel de Imagens para minimizar o risco de exploração.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Dashboard View Plugin