PT-2022-18852 · Jenkins · Jenkins Sitemonitor Plugin+1
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins SiteMonitor versão 0.6 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) armazenada. Ela ocorre porque as URLs dos sites a serem monitorados nas dicas de ferramenta não são escapadas adequadamente, permitindo que invasores com permissão de Item/Configurar explorem essa falha.
Recomendações
Para o Jenkins SiteMonitor Plugin versão 0.6 e anteriores, atualize para uma versão que escape corretamente as URLs nas dicas de ferramenta para evitar ataques XSS armazenados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Sitemonitor Plugin