🇰🇷 한글 설명
Jenkins 1.514 이전 버전에서 쓰기 권한을 가진 인증된 사용자가 임의의 웹 스크립트나 HTML을 삽입할 수 있는 XSS 취약점입니다. Jenkins LTS, Enterprise 버전도 영향을 받습니다.
💡 쉬운 설명
Jenkins 관리자 또는 쓰기 권한이 있는 사용자가 악의적인 코드를 삽입하여 다른 사용자의 브라우저에서 실행되도록 할 수 있습니다. 이를 통해 세션 탈취, 데이터 유출 등의 공격이 가능합니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Jenkins before 1.514, LTS before 1.509.1, and Enterprise 1.466.x before 1.466.14.1 and 1.480.x before 1.480.4.1 allows remote authenticated users with write permission to inject arbitrary web script or HTML via unspecified vectors.
📍 영향받는 시스템
Jenkins 1.514 이전, LTS 1.509.1 이전, Enterprise 1.466.14.1 이전, Enterprise 1.480.4.1 이전
⚔️ 공격 벡터
쓰기 권한을 가진 인증된 사용자가 지정되지 않은 벡터를 통해 XSS 페이로드 삽입
🛡️ 대응 방법
Jenkins를 1.514 이상, LTS 1.509.1 이상, Enterprise 1.466.14.1 이상으로 업그레이드
🔧 검증 코드
Jenkins 버전 정보 확인; 버전이 1.514 이상인지 확인하여 취약점 여부 판단
curl -s http://localhost:8080/manage/about/ 2>/dev/null | grep -i 'Jenkins' | head -1