CVE-2022-23108

Plugin Jenkins Badge, versões 1.9 e anteriores

A falha resulta em uma vulnerabilidade de script entre sites (XSS) armazenada. Isso ocorre porque o plugin não escapa o conteúdo da descrição e não verifica os protocolos permitidos ao criar um emblema. Invasores com permissão de Item/Configurar podem explorar essa vulnerabilidade.

Para as versões 1.9 e anteriores do Jenkins Badge Plugin, considere desativar o recurso de criação de crachás até que um patch esteja disponível. Restrinja o acesso à configuração do crachá para minimizar o risco de exploração. Evite usar o campo de descrição no processo de criação do crachá até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.