🇰🇷 한글 설명
Jenkins Contrast Continuous Application Security Plugin 3.11 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 이를 통해 Jenkins가 공격자가 지정한 URL로 공격자가 설정한 사용자 이름, API 키 및 서비스 키를 사용하여 연결하도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 사용자를 속여 클릭하게 만들면, Jenkins 시스템이 해커가 원하는 주소로 중요한 인증 정보를 몰래 보내게 만드는 보안 결함입니다. 이로 인해 시스템의 권한이 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
A cross-site request forgery (CSRF) vulnerability in Jenkins Contrast Continuous Application Security Plugin 3.11 and earlier allows attackers to have Jenkins connect to an attacker-specified URL using an attacker-specified username, API key, and service key.
📍 영향받는 시스템
Jenkins Contrast Continuous Application Security Plugin 3.11 및 그 이전 버전
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하도록 유도하여 Jenkins가 공격자의 서버로 인증 정보를 전송하게 만드는 CSRF 공격
🛡️ 대응 방법
Jenkins Contrast Continuous Application Security Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 3.11 이하인지 확인하십시오.
jenkins-plugin-manager --list | grep -i 'contrast-continuous-application-security'