CVE-2023-35146
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Wtyczka Jenkins Template Workflows w wersji 41.v32d86a_313b_4a i wcześniejszych nie ucieka nazw zadań używanych jako elementy budujące dla zadań szablonów, co prowadzi do podatności na przechowywane ataki XSS.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych lub przejęcia sesji użytkowników.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i monitorowanie zadań w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
Jenkins Template Workflows Plugin 41.v32d86a_313b_4a and earlier does not escape names of jobs used as buildings blocks for Template Workflow Job, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to create jobs.