安全研究
安全漏洞
Jenkins跨站脚本漏洞(CVE-2023-27898)
发布日期:2023-03-10
更新日期:2023-05-31
受影响系统:Jenkins Jenkins >= 2.270
Jenkins Jenkins <= 2.393
Jenkins Jenkins LTS >= 2.277.1
Jenkins Jenkins LTS <= 2.375.3
描述:
CVE(CAN) ID:
CVE-2023-27898
Jenkins是Jenkins开源的一个应用软件,开源自动化服务器Jenkins提供了数百个插件来支持构建,部署和自动化任何项目。
Jenkins 2.270至2.393版本和Jenkins LTS 2.277.1至2.375.3存在跨站脚本漏洞,该漏洞源于程序在呈现错误消息时未转义插件所依赖的Jenkins版本,攻击者可利用该漏洞使Jenkins实例显示消息。
<*链接:
https://www.jenkins.io/security/advisory/2023-03-08/
*>
建议:
厂商补丁:
Jenkins
-------
Jenkins已经为此发布了一个安全公告(2023-03-08)以及相应补丁:
2023-03-08:Jenkins Security Advisory 2023-03-08
链接:
https://www.jenkins.io/security/advisory/2023-03-08/浏览次数:1437
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |