🇰🇷 한글 설명
Jenkins z/OS Connector Plugin 1.2.6.1 및 이전 버전의 SCLMSCM.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자가 로컬 파일 시스템에 접근하거나 관리자의 웹 브라우저를 제어할 수 있는 경우, 설정된 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
젠킨스라는 프로그램의 특정 플러그인에서 비밀번호가 유출될 수 있는 보안 약점이 발견되었습니다. 해커가 사용자의 컴퓨터에 침입하거나 브라우저를 조작하면 저장된 비밀번호를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
A exposure of sensitive information vulnerability exists in Jenkins z/OS Connector Plugin 1.2.6.1 and earlier in SCLMSCM.java that allows an attacker with local file system access or control of a Jenkins administrator's web browser (e.g. malicious extension) to retrieve the configured password.
📍 영향받는 시스템
Jenkins z/OS Connector Plugin 1.2.6.1 및 그 이전 버전
⚔️ 공격 벡터
로컬 파일 시스템 접근 또는 관리자 웹 브라우저 제어 (예: 악성 확장 프로그램)
🛡️ 대응 방법
Jenkins z/OS Connector Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.2.6.1 이하인지 확인하십시오.
jenkins-plugin-manager --list | grep 'zos-connector'