CVE-2023-40342
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Wtyczka Jenkins Flaky Test Handler w wersji 1.2.2 i wcześniejszych nie zabezpiecza zawartości testów JUnit wyświetlanych w interfejsie Jenkins, co prowadzi do podatności na przechowywane ataki XSS.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wstrzykiwania złośliwego kodu, co może prowadzić do kradzieży danych lub przejęcia sesji użytkowników.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i zabezpieczenie zawartości raportów JUnit.
Oryginalny opis (angielski, źródło NVD)
Jenkins Flaky Test Handler Plugin 1.2.2 and earlier does not escape JUnit test contents when showing them on the Jenkins UI, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to control JUnit report file contents.