CVE-2023-35143
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Wtyczka Jenkins Maven Repository Server w wersji 1.10 i wcześniejszych nie ucieka wersji artefaktów budowlanych na stronie Artefaktów Budowlanych jako Repozytorium Maven, co prowadzi do podatności na przechowywane ataki XSS.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność, aby wstrzyknąć złośliwy kod JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację wtyczki Jenkins Maven Repository Server do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie odpowiednich środków zabezpieczających przed atakami XSS.
Oryginalny opis (angielski, źródło NVD)
Jenkins Maven Repository Server Plugin 1.10 and earlier does not escape the versions of build artifacts on the Build Artifacts As Maven Repository page, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to control maven project versions in `pom.xml`.