🇰🇷 한글 설명
Jenkins 1.606 이전 및 LTS 1.596.2 이전 버전에서 발견된 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, CVE-2015-1812와는 다른 취약점입니다.
💡 쉬운 설명
Jenkins 시스템에서 악의적인 코드를 웹 페이지에 몰래 삽입하는 보안 결함입니다. 공격자가 사용자의 브라우저에서 자신의 코드를 실행시켜 정보를 훔치거나 계정을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Jenkins before 1.606 and LTS before 1.596.2 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, a different vulnerability than CVE-2015-1812.
📍 영향받는 시스템
Jenkins 1.605 이하, Jenkins LTS 1.596.1 이하
⚔️ 공격 벡터
Jenkins 웹 인터페이스의 미지정된 입력 필드에 스크립트 코드 주입
🛡️ 대응 방법
Jenkins를 1.606 이상 또는 LTS 1.596.2 이상으로 업그레이드
🔧 검증 코드
설치된 Jenkins 버전을 확인하여 1.606 미만(LTS의 경우 1.596.2 미만)이면 취약함
curl -s http://localhost:8080/jenkins/cli/version 2>/dev/null | grep -oP '(?<=Jenkins )\d+\.\d+'