PT-2025-11701
CVE-2025-30196
·
تاريخ النشر
2025-03-19
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكوّن Jenkins AnchorChain الإضافي الإصدار 1.0
الوصف
تسمح هذه الثغرة للمهاجمين باستغلال ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة من خلال التحكم في ملف الإدخال الخاص بمرحلة ما بعد البناء (post-build) في Anchor Chain. ويرجع ذلك إلى أن المكون الإضافي لا يقيد مخططات عناوين URL للروابط التي ينشئها بناءً على محتوى مساحة العمل، مما يسمح باستخدام مخطط
javascript:.التوصيات
بالنسبة لمكوّن Jenkins AnchorChain الإضافي الإصدار 1.0، يُنصح بتعطيل مرحلة ما بعد البناء في Anchor Chain حتى يتوفر تصحيح لمنع استغلال ثغرة XSS المخزّن. قم بتقييد الوصول إلى محتوى مساحة العمل لتقليل مخاطر سيطرة المهاجمين على الملف المدخل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾