🇰🇷 한글 설명
Jenkins Build Pipeline Plugin 1.5.8 및 이전 버전에서 발생하는 저장형 XSS 취약점입니다. 빌드 파이프라인 설명을 수정할 수 있는 공격자가 Jenkins 웹 페이지에 임의의 HTML 및 JavaScript를 삽입할 수 있습니다.
💡 쉬운 설명
공격자가 빌드 설명란에 악성 코드를 숨겨두면, 관리자가 해당 페이지를 볼 때 코드가 실행될 수 있는 보안 결함입니다. 이를 통해 사용자의 세션을 탈취하거나 원치 않는 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
A stored cross-site scripting vulnerability in Jenkins Build Pipeline Plugin 1.5.8 and earlier allows attackers able to edit the build pipeline description to inject arbitrary HTML and JavaScript in the plugin-provided web pages in Jenkins.
📍 영향받는 시스템
Jenkins Build Pipeline Plugin 1.5.8 및 그 이전 버전
⚔️ 공격 벡터
빌드 파이프라인의 설명(description) 필드에 악성 스크립트를 삽입하여 실행
🛡️ 대응 방법
Jenkins Build Pipeline Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.5.8보다 높은지 확인하십시오.
curl -s http://<JENKINS_URL>/plugin/build-pipeline/api/json | grep -E 'version' | sed 's/.*"version":"\\([^\\