PT-2022-22050 · Jenkins · Jenkins Nested View Plugin+1

Kevin Guerroudj + 1 · CVE-2022-34182 · Publicado 2022-06-22 · Atualizado 2023-11-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Jenkins Nested View, versões 1.20 a 1.25

Descrição

O problema está relacionado a uma vulnerabilidade de script entre sites refletido (XSS). Isso ocorre porque o plugin não escapa os parâmetros de pesquisa.

Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.

Recomendações

Para as versões 1.20 a 1.25 do Jenkins Nested View Plugin, atualize para a versão 1.26 ou posterior, que escapa os parâmetros de pesquisa e resolve o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-34182

GHSA-H642-5H74-3X9C

Produtos afetados

Jenkins

Jenkins Nested View Plugin

Referências · 6

• https://github.com/jenkinsci/nested-view-plugin/commit/00505d69939bc45574ff27eecc06e997857e5bf6 · Nota
• https://github.com/jenkinsci/nested-view-plugin · Nota
• https://jenkins.io/security/advisory/2022-06-22/#SECURITY-2768 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-h642-5h74-3x9c · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-34182 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-34182 · Nota de Segurança