CVE-2019-1003013
Açıklama
Jenkins Blue Ocean Plugins 1.10.1 ve önceki sürümlerinde; blueocean-commons/src/main/java/io/jenkins/blueocean/commons/stapler/Export.java, blueocean-commons/src/main/java/io/jenkins/blueocean/commons/stapler/export/ExportConfig.java, blueocean-commons/src/main/java/io/jenkins/blueocean/commons/stapler/export/JSONDataWriter.java, blueocean-rest-impl/src/main/java/io/jenkins/blueocean/service/embedded/UserStatePreloader.java ve blueocean-web/src/main/resources/io/jenkins/blueocean/PageStatePreloadDecorator/header.jelly dosyalarında bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bu durum, Jenkins üzerinde bir kullanıcının açıklamasını düzenleme yetkisine sahip saldırganların, söz konusu kullanıcı olarak işlem yapıldığında Blue Ocean'ın rastgele HTML işlemesine olanak tanır.
Nasıl düzeltilir
- io.jenkins.blueocean:blueocean1.10.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jenkins blue_ocean | v ≤ 1.10.1 | — |
| redhat openshift_container_platform | 3.11 | — |
| io.jenkins.blueocean:blueoceanMaven | v < 1.10.2 | 1.10.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.