PT-2020-5053 · Jenkins · Jenkins Rapiddeploy Plugin+1
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins RapidDeploy, versões 4.2 e anteriores
Descrição
O problema decorre do fato de o plugin não escapar os nomes dos pacotes na tabela de pacotes obtida de um servidor remoto, resultando em uma vulnerabilidade de script entre sites (XSS) armazenada. Isso poderia permitir que um invasor remoto realizasse ataques de script entre sites. A vulnerabilidade pode ser explorada por usuários com permissão para configurar tarefas.
Recomendações
Para o plugin Jenkins RapidDeploy versões 4.2 e anteriores, atualize para a versão 4.2.1 ou posterior, que escapa os nomes dos pacotes e resolve o problema.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Rapiddeploy Plugin