Cross-site Scripting in Jenkins Rebuilder Plugin

中 5.4CVE-2018-1000415 · GHSA-7m8v-w6f9-q2f9 · 09/01/2019 公開 · 17/06/2026 更新

要点

CVE-2018-1000415 は com.sonyericsson.hudson.plugins.rebuild:rebuild, rebuild (rebuild project) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.62%（全脆弱性の 49.9% より高い）。
対処：1.29 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.sonyericsson.hudson.plugins.rebuild:rebuild Maven	`< 1.29`	`1.29`
rebuild rebuild_project	`≤ 1.28`	修正版なし

概要

A cross-site scripting vulnerability exists in Jenkins Rebuilder Plugin 1.28 and earlier in

RebuildAction/BooleanParameterValue.jelly,  
RebuildAction/ExtendedChoiceParameterValue.jelly,  
RebuildAction/FileParameterValue.jelly,  
RebuildAction/LabelParameterValue.jelly,  
RebuildAction/ListSubversionTagsParameterValue.jelly,  
RebuildAction/MavenMetadataParameterValue.jelly,  
RebuildAction/NodeParameterValue.jelly,  
RebuildAction/PasswordParameterValue.jelly,  
RebuildAction/RandomStringParameterValue.jelly,  
RebuildAction/RunParameterValue.jelly,  
RebuildAction/StringParameterValue.jelly,  
RebuildAction/TextParameterValue.jelly,  
RebuildAction/ValidatingStringParameterValue.jelly

that allows users with Job/Configuration permission to insert arbitrary HTML into rebuild forms.

NVD の説明

A cross-site scripting vulnerability exists in Jenkins Rebuilder Plugin 1.28 and earlier in RebuildAction/BooleanParameterValue.jelly, RebuildAction/ExtendedChoiceParameterValue.jelly, RebuildAction/FileParameterValue.jelly, RebuildAction/LabelParameterValue.jelly, RebuildAction/ListSubversionTagsParameterValue.jelly, RebuildAction/MavenMetadataParameterValue.jelly, RebuildAction/NodeParameterValue.jelly, RebuildAction/PasswordParameterValue.jelly, RebuildAction/RandomStringParameterValue.jelly, RebuildAction/RunParameterValue.jelly, RebuildAction/StringParameterValue.jelly, RebuildAction/TextParameterValue.jelly, RebuildAction/ValidatingStringParameterValue.jelly that allows users with Job/Configuration permission to insert arbitrary HTML into rebuild forms.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-1000415 · ADVISORY
jenkinsci/rebuild-plugin commit 3a4ca33 · WEB
jenkins.io/security/advisory/2018-09-25 · WEB
securityfocus.com/bid/106532 · WEB

com.sonyericsson.hudson.plugins.rebuild:rebuild のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2018-1000415 は com.sonyericsson.hudson.plugins.rebuild:rebuild, rebuild (rebuild project) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.62%（全脆弱性の 49.9% より高い）。

対処：1.29 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

com.sonyericsson.hudson.plugins.rebuild:rebuild

Maven

< 1.29

1.29

rebuild

rebuild_project

≤ 1.28

修正版なし

概要

A cross-site scripting vulnerability exists in Jenkins Rebuilder Plugin 1.28 and earlier in

RebuildAction/BooleanParameterValue.jelly,  
RebuildAction/ExtendedChoiceParameterValue.jelly,  
RebuildAction/FileParameterValue.jelly,  
RebuildAction/LabelParameterValue.jelly,  
RebuildAction/ListSubversionTagsParameterValue.jelly,  
RebuildAction/MavenMetadataParameterValue.jelly,  
RebuildAction/NodeParameterValue.jelly,  
RebuildAction/PasswordParameterValue.jelly,  
RebuildAction/RandomStringParameterValue.jelly,  
RebuildAction/RunParameterValue.jelly,  
RebuildAction/StringParameterValue.jelly,  
RebuildAction/TextParameterValue.jelly,  
RebuildAction/ValidatingStringParameterValue.jelly

that allows users with Job/Configuration permission to insert arbitrary HTML into rebuild forms.

NVD の説明