🇰🇷 한글 설명
Jenkins global-build-stats 플러그인 1.4 및 이전 버전에서 발생하는 취약점입니다. 특정 URL이 요청 파라미터를 포함한 JSON 응답을 text/html 타입으로 반환하여 반사형 XSS를 유발할 수 있으며, 데이터 수정 URL이 POST 요청을 요구하지 않아 CSRF 공격에 노출될 수 있습니다.
💡 쉬운 설명
해커가 악성 링크를 통해 사용자의 브라우저에서 원치 않는 동작을 실행하거나, 사용자의 권한으로 설정을 몰래 변경할 수 있는 보안 약점이 있습니다. 웹사이트가 데이터를 주고받는 방식이 안전하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
Some URLs provided by Jenkins global-build-stats plugin version 1.4 and earlier returned a JSON response that contained request parameters. These responses had the Content Type: text/html, so could have been interpreted as HTML by clients, resulting in a potential reflected cross-site scripting vulnerability. Additionally, some URLs provided by global-build-stats plugin that modify data did not require POST requests to be sent, resulting in a potential cross-site request forgery vulnerability.
📍 영향받는 시스템
Jenkins global-build-stats plugin version 1.4 and earlier
⚔️ 공격 벡터
악성 파라미터가 포함된 URL을 통한 XSS 공격 또는 인증된 사용자의 세션을 이용한 CSRF 공격
🛡️ 대응 방법
Jenkins global-build-stats 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.4 이하인지 확인하여 취약 여부를 판단합니다.
jenkins-plugin-cli list | grep global-build-stats