CVE-2023-40346
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Wtyczka Jenkins Shortcut Job w wersji 0.4 i wcześniejszych nie zabezpiecza URL przekierowania skrótu, co prowadzi do podatności na przechowywane ataki typu cross-site scripting (XSS), które mogą być wykorzystywane przez atakujących mogących konfigurować zadania skrótu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację wtyczki Jenkins Shortcut Job do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie odpowiednich środków zabezpieczających przed XSS.
Oryginalny opis (angielski, źródło NVD)
Jenkins Shortcut Job Plugin 0.4 and earlier does not escape the shortcut redirection URL, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to configure shortcut jobs.