PT-2022-19377 · Jenkins · Jenkins Extended Choice Parameter Plugin+1

CVE-2022-29038 · Publicado 2022-04-12 · Atualizado 2023-11-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins Extended Choice Parameter, versões 346.vd87693c5a 86c e anteriores

Descrição

O problema resulta em uma vulnerabilidade de script entre sites (XSS) armazenada, devido à falha na codificação do nome e da descrição dos parâmetros do Extended Choice em visualizações que exibem esses parâmetros. Essa vulnerabilidade pode ser explorada por invasores com permissão Item/Configure.

Recomendações

Para as versões 346.vd87693c5a 86c e anteriores, atualize para uma versão que corrija a vulnerabilidade de cross-site scripting (XSS) armazenado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-29038

GHSA-GP7C-XMMM-7PQR

Produtos afetados

Jenkins

Jenkins Extended Choice Parameter Plugin

Referências · 7

• https://github.com/jenkinsci/extended-choice-parameter-plugin · Nota
• https://jenkins.io/security/advisory/2022-04-12/#SECURITY-2617 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-gp7c-xmmm-7pqr · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29038 · Nota de Segurança
• https://t.me/cibsecurity/40692 · Publicação no Telegram
• https://t.me/cvenotify/29237 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29038 · Aviso do Fabricante