O projeto Jenkins publicou um aviso de segurança detalhando patches para sete vulnerabilidades de plugins, incluindo falhas de alto risco de percursoção de caminho e Cross-Site Scripting (XSS) armazenado. Administradores devem atualizar urgentemente esses plugins para proteger suas pipelines de Integração Continua e Despacho Continua (CI/CD) contra riscos de execução de código remoto e roubo de sessão.
Detalhes Técnicos
Sete plugins vulneráveis foram identificados, incluindo o plugin de percursoção de caminho e o plugin de XSS armazenado.
A vulnerabilidade de percursoção de caminho permite que um atacante execute código remoto no servidor Jenkins.
A vulnerabilidade de XSS armazenado permite que um atacante execute código JavaScript no navegador do usuário.
Os administradores devem atualizar os plugins para as versões patchadas para evitar esses riscos.
A atualização dos plugins é necessária para proteger as pipelines de CI/CD contra riscos de segurança.
Relevância para Threat Intelligence
Essa vulnerabilidade é relevante para a comunidade de segurança porque pode ser usada por atacantes para executar código remoto no servidor Jenkins e roubar sessões. É importante que os administradores atualizem os plugins para as versões patchadas para evitar esses riscos.
