CVE-2022-27197

Plugin Jenkins Dashboard View, versões 2.18 e anteriores

O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) armazenada. Ela ocorre porque o plugin Jenkins Dashboard View não realiza a validação da URL de origem do Iframe do Portlet Iframe, tornando-a passível de exploração por invasores capazes de configurar visualizações.

Para as versões 2.18 e anteriores do Jenkins Dashboard View Plugin, atualize para a versão 2.18.1 ou posterior, que realiza a validação da URL de origem do Iframe do Iframe Portlet e define o atributo sandbox para o iframe a fim de restringir a página incluída.

Como solução alternativa temporária, considere usar a propriedade do sistema Java hudson.plugins.view.dashboard.core.IframePortlet.sandboxAttributeValue para personalizar o valor do atributo sandbox.

Como alternativa, a propriedade do sistema Java hudson.plugins.view.dashboard.core.IframePortlet.doNotUseSandbox pode ser usada para desativar completamente a sandbox, mas isso não é recomendado, pois pode aumentar o risco de exploração.