🔍 CVE-2014-3678

4.3
CVSS Score
MEDIUM
2014-10-10
2026-06-17 00:08
✅ 완료

🇰🇷 한글 설명

Jenkins의 Monitoring 플러그인 1.53.0 이전 버전에서 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 특정되지 않은 벡터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있으며, 이를 통해 사용자의 세션을 탈취하거나 시스템을 조종할 수 있습니다.

💡 쉬운 설명

Jenkins 모니터링 도구에 보안 구멍이 있어서 악의적인 코드를 몰래 집어넣을 수 있습니다. 이 코드가 실행되면 사용자 정보 도용이나 시스템 조종이 가능합니다.

🇺🇸 원문 (English)

Cross-site scripting (XSS) vulnerability in the Monitoring plugin before 1.53.0 for Jenkins allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

📍 영향받는 시스템

Jenkins Monitoring plugin < 1.53.0

⚔️ 공격 벡터

Unspecified XSS injection vectors in Monitoring plugin interface

🛡️ 대응 방법

Upgrade Jenkins Monitoring plugin to version 1.53.0 or later

🔧 검증 코드

명령어 실행 후 Plugin-Version이 1.53.0 이상이면 안전합니다. 그 이하이거나 'not installed' 메시지가 나오면 플러그인이 설치되지 않았거나 버전 확인이 필요합니다.

Shell / Script 
find ~/.jenkins/plugins -maxdepth 1 -name "monitoring*" -type d 2>/dev/null && cat ~/.jenkins/plugins/monitoring/META-INF/MANIFEST.MF 2>/dev/null | grep Plugin-Version || echo "not installed"

📊 CVSS Vector String

CVSS Vector 
AV:N/AC:M/Au:N/C:N/I:P/A:N

💻 영향받는 소프트웨어

Jenkins