🇰🇷 한글 설명
Jenkins Maven Release Plugin 0.14.0 및 이전 버전에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 이용해 Jenkins 내 플러그인이 제공하는 웹 페이지에 임의의 HTML 및 JavaScript 코드를 삽입할 수 있습니다.
💡 쉬운 설명
해커가 Jenkins 웹 페이지에 악성 코드를 몰래 심어둘 수 있는 보안 약점입니다. 이 코드가 실행되면 사용자의 정보를 훔치거나 웹 페이지를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
A stored cross site scripting vulnerability in Jenkins Maven Release Plugin 0.14.0 and earlier allowed attackers to inject arbitrary HTML and JavaScript in the plugin-provided web pages in Jenkins.
📍 영향받는 시스템
Jenkins Maven Release Plugin 0.14.0 및 그 이전 버전
⚔️ 공격 벡터
플러그인이 제공하는 웹 페이지에 악성 스크립트를 삽입하여 실행시키는 방식
🛡️ 대응 방법
Jenkins Maven Release Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 maven-release 플러그인의 버전이 0.14.0 이하인지 확인하십시오.
jenkins-plugin-cli list | grep maven-release