CVE-2020-2219

Plugin Jenkins Link Column, versões 1.0 e anteriores

A vulnerabilidade diz respeito a um cross-site scripting armazenado. Ela permite que usuários com permissão de Visualizar/Configurar criem links capazes de executar código JavaScript devido à ausência de filtragem de URL para os links criados por esses usuários. O esquema javascript: é permitido, o que pode ser explorado por usuários capazes de configurar visualizações de lista.

Para o Jenkins Link Column Plugin versões 1.0 e anteriores, considere desativar a capacidade dos usuários de adicionar novas colunas com links configuráveis pelo usuário até que um patch esteja disponível. Restrinja o acesso ao recurso de criação de links para minimizar o risco de exploração. Evite usar o Link Column Plugin para adicionar links que possam conter o esquema javascript: até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.