🇰🇷 한글 설명
Jenkins Config File Provider Plugin 3.1 및 이전 버전의 ConfigFilesManagement.java와 FolderConfigFileAction.java에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자의 권한을 도용하여 구성 파일 정의를 생성하거나 수정할 수 있습니다.
💡 쉬운 설명
로그인된 관리자가 모르는 사이에 공격자가 보낸 링크를 클릭하면, 공격자가 Jenkins의 설정 파일을 마음대로 바꾸는 공격입니다. 이를 통해 시스템의 보안 설정을 변경하거나 악성 코드를 심을 수 있습니다.
🇺🇸 원문 (English)
A cross-site request forgery vulnerability exists in Jenkins Config File Provider Plugin 3.1 and earlier in ConfigFilesManagement.java, FolderConfigFileAction.java that allows creating and editing configuration file definitions.
📍 영향받는 시스템
Jenkins Config File Provider Plugin 3.1 및 그 이전 버전
⚔️ 공격 벡터
사용자가 로그인된 상태에서 공격자가 유도한 악성 요청(CSRF)을 통해 구성 파일을 조작
🛡️ 대응 방법
Jenkins Config File Provider Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 config-file-provider의 버전이 3.1 이하인지 확인하십시오.
jenkins-plugin-manager --list | grep 'config-file-provider'