For the English version of this alert, click here.
Allele Security Alert
ASA-2019-00107
Identificador(es)
ASA-2019-00107, SECURITY-1271, CVE-2019-1003023
Título
Vulnerabilidade de Cross-Site Scripting (XSS) no plugin Warnings Next Generation
Fabricante(s)
CloudBees, Inc
Produto(s)
Jenkins
Versão(ões) afetada(s)
Warnings Next Generation Plugin até e incluindo 1.0.1
Versão(ões) corrigida(s)
Warnings Next Generation Plugin versão 2.0.0
Prova de conceito
Desconhecida
Descrição
Warnings Next Generation Plugin não escapou adequadamente o conteúdo HTML nos avisos exibidos na UI do Jenkins, resultando em uma vulnerabilidade Cross-Site Scripting (XSS) por usuários capazes de controlar a entrada do analisador de avisos.
Detalhes técnicos
Desconhecido
Créditos
Kalle Niemitalo (Procomp Solutions Oy)
Referência(s)
Jenkins Security Advisory 2019-01-28
https://jenkins.io/security/advisory/2019-01-28
Jenkins Plugins
https://plugins.jenkins.io/warnings-ng
CVE-2019-1003023
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1003023
CVE-2019-1003023
https://nvd.nist.gov/vuln/detail/CVE-2019-1003023
Se encontrou algum erro neste alerta ou deseja uma análise compreensiva, entre em contato.
Última modificação: 24 fevereiro 2019