🇰🇷 한글 설명
Jenkins HTML Publisher Plugin 1.15 및 이전 버전의 HtmlPublisherTarget.java에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 HTML Publisher 빌드 단계를 설정할 수 있는 권한을 가질 경우, Jenkins 마스터 서버의 임의 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
해커가 Jenkins 설정의 허점을 이용해 서버 내의 중요한 파일을 마음대로 수정하거나 바꿀 수 있는 문제입니다. 이로 인해 서버의 보안 설정이 무력화되거나 시스템이 망가질 위험이 있습니다.
🇺🇸 원문 (English)
A path traversal vulnerability exists in Jenkins HTML Publisher Plugin 1.15 and older in HtmlPublisherTarget.java that allows attackers able to configure the HTML Publisher build step to override arbitrary files on the Jenkins master.
📍 영향받는 시스템
Jenkins HTML Publisher Plugin 1.15 및 그 이전 버전
⚔️ 공격 벡터
HTML Publisher 빌드 단계 설정을 통한 경로 탐색 공격
🛡️ 대응 방법
Jenkins HTML Publisher Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 html-publisher의 버전이 1.15 이하인지 확인하십시오.
jenkins-plugin-cli list | grep html-publisher