CVE-2019-1003013
Təsvir
Jenkins Blue Ocean Plugins 1.10.1 və daha əvvəlki versiyalarda blueocean-commons/src/main/java/io/jenkins/blueocean/commons/stapler/Export.java, blueocean-commons/src/main/java/io/jenkins/blueocean/commons/stapler/export/ExportConfig.java, blueocean-commons/src/main/java/io/jenkins/blueocean/commons/stapler/export/JSONDataWriter.java, blueocean-rest-impl/src/main/java/io/jenkins/blueocean/service/embedded/UserStatePreloader.java, blueocean-web/src/main/resources/io/jenkins/blueocean/PageStatePreloadDecorator/header.jelly fayllarında saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik, Jenkins-də istifadəçi təsvirini redaktə etmək icazəsi olan hücumçulara həmin istifadəçi kimi daxil olduqda Blue Ocean tərəfindən ixtiyari HTML-in render edilməsinə şərait yaradır.
Necə düzəltmək olar
- io.jenkins.blueocean:blueocean1.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jenkins blue_ocean | v ≤ 1.10.1 | — |
| redhat openshift_container_platform | 3.11 | — |
| io.jenkins.blueocean:blueoceanMaven | v < 1.10.2 | 1.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.