🇰🇷 한글 설명
CloudBees Plugin 3.0 및 이전 버전의 Jenkins Health Advisor에서 발생하는 CSRF 취약점입니다. 공격자는 이를 악용하여 공격자가 지정한 수신자에게 고정된 내용의 이메일을 전송할 수 있습니다.
💡 쉬운 설명
사용자가 모르는 사이에 공격자가 원하는 이메일이 자동으로 발송되게 만드는 보안 약점입니다. 이로 인해 개인정보나 시스템 정보가 의도치 않게 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A cross-site request forgery vulnerability in Jenkins Health Advisor by CloudBees Plugin 3.0 and earlier allows attackers to send an email with fixed content to an attacker-specified recipient.
📍 영향받는 시스템
CloudBees Plugin 3.0 및 그 이전 버전
⚔️ 공격 벡터
CSRF(사이트 간 요청 위조)를 이용한 악성 요청 전송
🛡️ 대응 방법
CloudBees Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 cloudbees-health-advisor의 버전이 3.0 이하인지 확인하십시오.
jenkins-plugin-manager --list | grep 'cloudbees-health-advisor'