🇰🇷 한글 설명
Jenkins Script Security Plugin 1412.v7737b_3405f86 및 이전 버전에서 @DataBoundConstructor 어노테이션이 스크립트 승인 설정을 로드하는 생성자에 사용되어 보안 취약점이 발생합니다. 이를 통해 특정 양식을 제출할 수 있는 공격자가 해당 설정 내용을 읽을 수 있습니다.
💡 쉬운 설명
젠킨스의 보안 설정 파일을 몰래 훔쳐볼 수 있는 결함이 발견되었습니다. 공격자가 특수한 양식을 보내면 시스템의 중요한 승인 규칙을 읽어낼 수 있습니다.
🇺🇸 원문 (English)
Jenkins Script Security Plugin 1412.v7737b_3405f86 and earlier uses the `@DataBoundConstructor` annotation on a constructor that loads script approval configuration, allowing attackers able to submit certain forms to read that configuration.
📍 영향받는 시스템
Jenkins Script Security Plugin 1412.v7737b_3405f86 및 그 이전 버전
⚔️ 공격 벡터
특정 양식(Form) 제출을 통한 설정 데이터 읽기
🛡️ 대응 방법
Jenkins Script Security Plugin을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1412.v7737b_3405f86보다 낮은지 확인하십시오.
jenkins-plugin-cli list | grep script-security