🇰🇷 한글 설명
Jenkins Assembla Plugin 1.4 및 이전 버전에서 XML 외부 엔티티(XXE) 공격을 방지하도록 XML 파서를 구성하지 않은 취약점이 발견되었습니다. 공격자가 구성된 Assembla 서버의 응답을 제어할 수 있는 경우, Jenkins 컨트롤러에서 비밀 정보를 추출하거나 서버 측 요청 위조(SSRF)를 수행할 수 있습니다.
💡 쉬운 설명
플러그인이 외부 데이터를 처리할 때 보안 검사를 제대로 하지 않아 발생하는 문제입니다. 이를 통해 해커가 서버 내부의 중요한 비밀번호를 훔치거나 서버를 조종하여 다른 곳에 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
Jenkins Assembla Plugin 1.4 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks, allowing attackers able to control the responses of the configured Assembla server to extract secrets from the Jenkins controller or perform server-side request forgery.
📍 영향받는 시스템
Jenkins Assembla Plugin 1.4 및 그 이전 버전
⚔️ 공격 벡터
조작된 XML 응답을 보내는 Assembla 서버를 통한 XXE 및 SSRF 공격
🛡️ 대응 방법
Jenkins Assembla Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 assembla 플러그인의 버전이 1.4 이하인지 확인하십시오.
jenkins-plugin-cli list | grep assembla