🇰🇷 한글 설명
Jenkins Dependency Graph Viewer 플러그인 0.13 및 이전 버전에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. Jenkins에서 작업을 구성할 수 있는 공격자가 플러그인이 제공하는 웹 페이지에 임의의 HTML 및 JavaScript를 삽입할 수 있습니다.
💡 쉬운 설명
해커가 Jenkins의 특정 플러그인 페이지에 악성 코드를 몰래 심어둘 수 있는 보안 약점입니다. 이 코드가 실행되면 관리자의 정보를 훔치거나 시스템을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
A stored cross site scripting vulnerability in Jenkins Dependency Graph Viewer Plugin 0.13 and earlier allowed attackers able to configure jobs in Jenkins to inject arbitrary HTML and JavaScript in the plugin-provided web pages in Jenkins.
📍 영향받는 시스템
Jenkins Dependency Graph Viewer Plugin 0.13 및 그 이전 버전
⚔️ 공격 벡터
Jenkins 작업(Job) 설정 권한을 가진 사용자가 악성 스크립트가 포함된 데이터를 입력하여 공격
🛡️ 대응 방법
Jenkins Dependency Graph Viewer 플러그인을 최신 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 플러그인 버전이 0.13 이하인지 확인
jenkins-plugin-cli list | grep dependency-graph-viewer