PT-2024-2110

CVE-2024-28149

Publicado

2024-03-06

Atualizado

2025-05-06

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Plugin Jenkins HTML Publisher, versões 1.16 a 1.32

Descrição

O problema decorre da falha do plugin em sanitizar adequadamente as entradas, permitindo que invasores com permissão de Item/Configurar realizem ataques de script entre sites (XSS). Isso também pode permitir que invasores determinem se um caminho específico existe no sistema de arquivos do controlador do Jenkins.

Recomendações

Para as versões 1.16 a 1.32 do plugin Jenkins HTML Publisher, atualize para uma versão fora desse intervalo para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Kevin Guerroudj

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2024-28149