CVE-2020-2317

Plugin Jenkins FindBugs, versões 5.0.0 e anteriores

O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS) armazenada. Ela ocorre porque a mensagem de anotação nas dicas de ferramenta não é escapada corretamente, permitindo que invasores injetem código malicioso. Isso pode ser explorado por invasores que forneçam arquivos de relatório para a etapa pós-compilação do plugin Jenkins FindBugs.

Para as versões 5.0.0 e anteriores do plugin Jenkins FindBugs, considere desativar o recurso de dicas de ferramentas na etapa pós-compilação até que uma correção esteja disponível. Restrinja o acesso à etapa pós-compilação para minimizar o risco de exploração. Evite usar o plugin Jenkins FindBugs com arquivos de relatório não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.