Jenkins winstone servlet container script beszúrásos sérülékenység

CH azonosító

CH-5998

Angol cím

Jenkins winstone Servlet Container Script Insertion Vulnerability

Felfedezés dátuma

2011.11.23.

Súlyosság

Közepes

Érintett rendszerek

Jenkins
N/A

Érintett verziók

Jenkins 1.x

Összefoglaló

A Jenkins egy sérülékenységét jelentették, amelyet kihasználva a támadók script beszúrásos (script insertion) támadást indíthatnak.

Leírás

A winstone servlet container-nek átadott adatok nincsenek megfelelően megtisztítva a hibaüzenetekben, mielőtt a megjelenítenék a felhasználónak. Ezt kihasználva tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.

A sérülékenységet az 1.438 és 1.409.3 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra