🇰🇷 한글 설명
Jenkins FitNesse 플러그인 1.31 및 이전 버전에서 보고서 콘텐츠를 적절히 이스케이프 처리하지 않아 발생하는 저장형 XSS 취약점입니다. XML 입력 파일을 제어할 수 있는 사용자가 악성 스크립트를 삽입하여 Jenkins UI에서 실행될 수 있습니다.
💡 쉬운 설명
플러그인이 보고서를 보여줄 때 특수 문자를 제대로 처리하지 못해 발생하는 보안 문제입니다. 공격자가 조작된 파일을 올리면 관리자의 브라우저에서 악성 코드가 몰래 실행될 수 있습니다.
🇺🇸 원문 (English)
Jenkins FitNesse Plugin 1.31 and earlier does not correctly escape report contents before showing them on the Jenkins UI, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by users able to control the XML input files processed by the plugin.
📍 영향받는 시스템
Jenkins FitNesse Plugin 1.31 및 그 이전 버전
⚔️ 공격 벡터
플러그인이 처리하는 XML 입력 파일에 악성 스크립트를 삽입하여 저장하는 방식
🛡️ 대응 방법
Jenkins FitNesse 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 FitNesse 플러그인의 버전이 1.31 이하인지 확인합니다.
jenkins-plugin-manager --list | grep fitnesse