🇰🇷 한글 설명
Jenkins AWSEB Deployment Plugin 0.3.19 및 이전 버전에서 폼 검증 출력의 일부 값이 적절히 이스케이프되지 않아 발생하는 반사형 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 통해 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 입력창에 특수 코드를 넣었을 때, 시스템이 이를 단순 문자로 처리하지 않고 명령어로 실행해버리는 보안 약점입니다. 이를 통해 해커가 사용자의 정보를 훔치거나 웹사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
Jenkins AWSEB Deployment Plugin 0.3.19 and earlier does not escape various values printed as part of form validation output, resulting in a reflected cross-site scripting vulnerability.
📍 영향받는 시스템
Jenkins AWSEB Deployment Plugin 0.3.19 및 그 이전 버전
⚔️ 공격 벡터
검증되지 않은 입력값을 포함한 악성 URL을 통해 사용자의 브라우저로 스크립트를 반사시켜 공격
🛡️ 대응 방법
Jenkins AWSEB Deployment Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 0.3.19 이하인지 확인하여 취약 여부를 판단합니다.
jenkins-plugin-manager list | grep -i 'awseb-deployment'