PT-2024-22303 · Jenkins · Jenkins Gitbucket Plugin+1

CVE-2024-28157 · Publicado 2024-03-06 · Atualizado 2026-02-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Jenkins GitBucket, versões 0.8 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) armazenada. Isso ocorre porque as URLs do GitBucket nas visualizações de compilação não são devidamente sanitizadas, permitindo que invasores com permissão para configurar tarefas explorem essa falha.

Recomendações

Para as versões 0.8 e anteriores do plugin Jenkins GitBucket, considere desativar o recurso de visualização de compilação até que um patch esteja disponível para impedir a exploração da vulnerabilidade XSS armazenada. Restrinja o acesso à configuração de tarefas para minimizar o risco de invasores explorarem esse problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-28157

GHSA-5J74-G3C5-WQWW

Produtos afetados

Jenkins

Jenkins Gitbucket Plugin

Referências · 9

• https://github.com/jenkinsci/gitbucket-plugin · Nota
• https://jenkins.io/security/advisory/2024-03-06/#SECURITY-3249 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-28157 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-28157 · Nota de Segurança
• https://t.me/cveNotify/135794 · Publicação no Telegram
• https://twitter.com/dailycve/status/2018432186664329635 · Publicação no Twitter
• https://t.me/cvenotify/73154 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2024/03/06/3 · Nota
• https://osv.dev/vulnerability/GHSA-5j74-g3c5-wqww · Aviso do Fabricante