CVE-2020-2207

Plugin Jenkins VncViewer, versões 1.7 e anteriores

O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS) refletido. Ela ocorre porque o endpoint de validação de formulário checkVncServ não escapa adequadamente um valor de parâmetro, permitindo a injeção de scripts maliciosos. O endpoint /checkVncServ é afetado, sendo o valor do parâmetro o parâmetro vulnerável. Essa vulnerabilidade pode ser explorada pela injeção de código malicioso na saída do endpoint.

Para as versões 1.7 e anteriores do plugin Jenkins VncViewer, atualize para a versão 1.8 ou posterior, que escapa corretamente o valor do parâmetro na saída do endpoint de validação de formulário checkVncServ. Como solução alternativa temporária, considere restringir o acesso ao endpoint /checkVncServ para minimizar o risco de exploração.