BDU:2024-02900
ООО «Ред Софт», CD Foundation Jenkins, РЕД ОС
Дата обнаружения
2023-09-20
Официальное описание
Уязвимость сервера автоматизации Jenkins связана с отсутствием экранизации значения параметра конструктора «caption» ExpandableDetailsNote. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять атаки с использованием межсайтовых сценариев (XSS) с возможностью управления файлами в рабочих областях
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Jenkins: https://www.jenkins.io/security/advisory/2023-09-20/#SECURITY-3245
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/