BDU:2024-02900

Уязвимость сервера автоматизации Jenkins, связанная с неправильной нейтрализация ввода во время создания веб-страницы, позволяющая нарушителю осуществлять атаки с использованием межсайтовых сценариев (XSS) с возможностью управления файлами в рабочих областях

Опубликовано: 2024-04-15

Описание

Уязвимость сервера автоматизации Jenkins связана с отсутствием экранизации значения параметра конструктора «caption» ExpandableDetailsNote. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять атаки с использованием межсайтовых сценариев (XSS) с возможностью управления файлами в рабочих областях

Затрагиваемое ПО и версии

РЕД ОС (7.3)Jenkins (до 2.424)Jenkins (до LTS 2.414.2)

Способ устранения

Для Jenkins:
https://www.jenkins.io/security/advisory/2023-09-20/#SECURITY-3245

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://www.jenkins.io/security/advisory/2023-09-20/#SECURITY-3245

Проверьте безопасность своего сайта и почты → Полная проверка домена