🇰🇷 한글 설명
Jenkins CVS 플러그인 2.15 및 이전 버전에서 발생하는 CSRF(사이트 간 요청 위조) 취약점입니다. 공격자는 이를 통해 태그를 생성하거나 조작할 수 있으며, 공격자가 지정한 URL로 연결을 시도할 수 있습니다.
💡 쉬운 설명
사용자가 모르는 사이에 공격자가 의도한 명령을 Jenkins 서버에 대신 실행하게 만드는 보안 약점입니다. 이를 통해 소스 코드의 태그를 마음대로 바꾸거나 외부의 위험한 사이트로 연결될 수 있습니다.
🇺🇸 원문 (English)
A cross-site request forgery vulnerability in Jenkins CVS Plugin 2.15 and earlier allows attackers to create and manipulate tags, and to connect to an attacker-specified URL.
📍 영향받는 시스템
Jenkins CVS Plugin 2.15 및 그 이전 버전
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하도록 유도하여 권한이 있는 사용자의 세션을 이용해 요청을 위조함
🛡️ 대응 방법
Jenkins CVS 플러그인을 최신 버전으로 업데이트하거나 사용하지 않는 경우 삭제함
🔧 검증 코드
출력된 결과에서 cvs 플러그인의 버전이 2.15 이하인지 확인합니다.
jenkins-plugin-cli list | grep cvs