CVE-2017-1000386
Açıklama
Jenkins Active Choices plugin versiyon 1.5.3 ve öncesi, Job/Configure yetkisine sahip kullanıcıların 'Active Choices Reactive Reference Parameter' tipi aracılığıyla 'Build With Parameters' sayfasında gösterilecek rastgele HTML sağlamasına izin veriyordu. Bu durum, örneğin, rastgele JavaScript kodlarını içerebilirdi. Active Choices artık, yalnızca betik bir sandbox içinde çalıştırılıyorsa 'Build With Parameters' sayfasına eklenen HTML içeriğini temizlemektedir. Sandbox dışındaki betikler yönetici onayına tabi olduğundan, sorunlu betik çıktılarının izin verilip verilmeyeceği yöneticinin takdirindedir.
Nasıl düzeltilir
- org.biouno:uno-choice2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins active_choices | v ≤ 1.5.2, 1.5.3 | — |
| org.biouno:uno-choiceMaven | v < 2.0 | 2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.