用于 Qualys 策略合规性的 Jenkins 插件中可能存在 XSS 漏洞 (CVE-2023-6148)
CVE编号
CVE-2023-6148利用情况
暂无补丁情况
N/A披露时间
2024-01-09漏洞描述
Qualys Jenkins Plugin for Policy Compliance在版本1.0.5及之前被发现存在一个安全漏洞，该漏洞在执行与Qualys Cloud Services的连接性检查时缺少权限检查。这使得具有登录访问权限和配置/编辑作业权限的任何用户都可使用该插件配置一个潜在的错误终端点，从而可能通过控制特定请求的响应来注入跨站脚本（XSS）有效载荷，进而在处理响应数据时导致跨站脚本攻击。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://www.qualys.com/security-advisories/ |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 需要
- 可用性 无
- 保密性 高
- 完整性 无
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论