🇰🇷 한글 설명
Jenkins XML Job to Job DSL Plugin 0.1.13 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 적절한 권한이 없는 공격자가 XML Job을 Job DSL로 변환하는 기능을 호출할 수 있습니다.
💡 쉬운 설명
권한이 없는 사용자가 허가되지 않은 기능을 실행할 수 있는 보안 허점이 발견되었습니다. 이를 통해 공격자가 시스템의 설정 파일을 변환하는 등의 작업을 수행할 위험이 있습니다.
🇺🇸 원문 (English)
Jenkins XML Job to Job DSL Plugin 0.1.13 and earlier does not perform permission checks, allowing attackers lacking appropriate permissions to invoke the conversion functionality.
📍 영향받는 시스템
Jenkins XML Job to Job DSL Plugin 0.1.13 및 그 이전 버전
⚔️ 공격 벡터
권한이 없는 사용자가 변환 기능 API 또는 엔드포인트를 직접 호출하여 실행
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하여 권한 검증 로직이 적용된 패치를 적용하십시오.
🔧 검증 코드
출력된 플러그인 버전이 0.1.13 이하인지 확인하여 취약 여부를 판단합니다.
jenkins-plugin-cli list | grep 'xml-job-to-job-dsl'