PT-2024-36010 · Jenkins · Jenkins Simple Queue Plugin+1

Swapna Nanda · Publicado 2024-11-27 · Atualizado 2025-10-03 · CVE-2024-54003

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas:

Jenkins Simple Queue Plugin, versões 1.4.4 e anteriores

Descrição:

O problema resulta em uma vulnerabilidade de script entre sites (XSS) armazenada, pois o nome da visualização não é escapado. Essa vulnerabilidade pode ser explorada por invasores com permissão de Visualizar/Criar.

Recomendações:

Para as versões 1.4.4 e anteriores do Jenkins Simple Queue Plugin, atualize para a versão 1.4.5 para evitar a exploração.

Como solução alternativa temporária, considere restringir a permissão de Visualização/Criação para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-54003

GHSA-4GWV-FPMG-CMV2

Produtos afetados

Jenkins

Jenkins Simple Queue Plugin

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-54003 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1861952033139605860 · Publicação no Twitter
• https://jenkins.io/security/advisory/2024-11-27/#SECURITY-3467 · Aviso do Fabricante
• https://twitter.com/Hossted_OSS/status/1866013532485001655 · Publicação no Twitter
• https://t.me/cveNotify/137273 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1861825466497482848 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-4gwv-fpmg-cmv2 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-54003 · Aviso do Fabricante