🇰🇷 한글 설명
CloudBees Jenkins Operations Center 2.150.2.3 버전에서 만료된 체험판 라이선스가 존재할 경우, 프록시 설정 페이지를 통해 비밀번호가 암호화되지 않은 평문 상태로 저장 및 조회될 수 있는 취약점입니다.
💡 쉬운 설명
시스템 설정 페이지에서 비밀번호가 암호화되지 않은 글자 그대로 노출되는 보안 결함입니다. 해커가 이 페이지에 접근하면 관리자의 비밀번호를 그대로 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
CloudBees Jenkins Operations Center 2.150.2.3, when an expired trial license exists, allows Cleartext Password Storage and Retrieval via the proxy configuration page.
📍 영향받는 시스템
CloudBees Jenkins Operations Center 2.150.2.3 및 만료된 라이선스가 있는 환경
⚔️ 공격 벡터
프록시 설정 페이지에 접근하여 평문으로 저장된 비밀번호를 탈취
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나 만료된 라이선스를 적절히 처리
🔧 검증 코드
응답 결과에서 암호화되지 않은 비밀번호 문자열이 직접적으로 노출되는지 확인
curl -s http://<target-ip>/proxyConfiguration | grep -i 'password'