🔍 CVE-2025-67642

4.3
CVSS Score
MEDIUM
2025-12-10
2026-10-14 21:10
✅ 완료

🇰🇷 한글 설명

Jenkins HashiCorp Vault 플러그인에서 적절한 컨텍스트를 설정하지 않아 공격자가 권한이 없는 Vault 자격증명에 접근하고 캡처할 수 있는 취약점

💡 쉬운 설명

Jenkins 플러그인에서 보안 설정이 제대로 되어 있지 않아 공격자가 중요한 정보를 얻을 수 있습니다. 이는 Item/Configure 권한이 있는 공격자가 권한이 없는 자격증명을 탈취할 수 있는 취약점입니다.

🇺🇸 원문 (English)

Jenkins HashiCorp Vault Plugin 371.v884a_4dd60fb_6 and earlier does not set the appropriate context for Vault credentials lookup, allowing attackers with Item/Configure permission to access and potentially capture Vault credentials they are not entitled to.

📍 영향받는 시스템

Jenkins HashiCorp Vault Plugin 371.v884a_4dd60fb_6 및 이전 버전

⚔️ 공격 벡터

Item/Configure 권한을 가진 공격자가 Vault 자격증명을 접근하여 캡처

🛡️ 대응 방법

Jenkins HashiCorp Vault Plugin을 최신 버전으로 업데이트하고, 적절한 보안 설정을 적용

🔧 검증 코드

로컬에서 Python을 실행하여 Jenkins 플러그인 버전을 확인합니다. Jenkins URL을 'https://your-jenkins-url.com'으로 변경하고, 실행 결과를 확인하여 취약점 여부를 판단합니다.

Shell / Script 
python -c "import requests; response = requests.get('https://your-jenkins-url.com/pluginManager/installed'); if 'HashiCorp Vault Plugin' in response.text and '371.v884a_4dd60fb_6' in response.text: print('{{"result": "취약", "reason": "Jenkins HashiCorp Vault Plugin 버전이 취약한 버전입니다."}}'); else: print('{{"result": "양호", "reason": "Jenkins HashiCorp Vault Plugin 버전이 최신 버전입니다."}}')"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

Jenkins