🇰🇷 한글 설명
Jenkins ElectricFlow 플러그인 1.1.6 및 이전 버전에서 발생하는 반사형 XSS 취약점입니다. 공격자가 ElectricFlow API의 출력을 제어할 수 있다면, 해당 플러그인의 빌드 후 단계가 포함된 작업 구성 양식에 임의의 HTML 및 JavaScript를 삽입할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 특정 입력창에 악성 코드를 심어 사용자의 정보를 훔치거나 웹사이트를 조작할 수 있는 보안 약점입니다. 이 플러그인을 사용하는 Jenkins 환경에서 발생할 수 있습니다.
🇺🇸 원문 (English)
A reflected cross site scripting vulnerability in Jenkins ElectricFlow Plugin 1.1.6 and earlier allowed attackers able to control the output of the ElectricFlow API to inject arbitrary HTML and JavaScript in job configuration forms containing post-build steps provided by this plugin.
📍 영향받는 시스템
Jenkins ElectricFlow Plugin 1.1.6 및 그 이전 모든 버전
⚔️ 공격 벡터
API 응답 값을 조작하여 Jenkins 작업 구성 페이지에 악성 스크립트를 주입하는 방식
🛡️ 대응 방법
ElectricFlow 플러그인을 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
출력된 결과에서 electricflow 플러그인의 버전이 1.1.6 이하인지 확인하십시오.
jenkins-plugin-cli list | grep electricflow