Daniel Beck

يؤدي عدم وجود فحص للأذونات إلى السماح للمهاجمين الذين يتمتعون بأذونات «العرض/القراءة» بالاطلاع على قيم كلمات المرور المشفرة في العروض.

لا يقوم Jenkins بإجراء فحص للأذونات الخاصة بالقائمة المنسدلة لملف تعريف المستخدم المصادق عليه. وهذا يسمح للمهاجمين الذين لا يمتلكون إذن «Overall/Read» بالحصول على معلومات محدودة حول تكوين Jenkins من خلال عرض الخيارات المتاحة في هذه القائمة، مثل ما إذا كان مكون «Plugin de Credenciais» مثبتًا أم لا.

لا يقوم المكون الإضافي Jenkins global-build-stats بإجراء عمليات التحقق من الأذونات في نقاط نهاية واجهة برمجة التطبيقات (API) REST الخاصة به. يمكن للمهاجمين الذين يمتلكون إذن «Overall/Read» (عام/قراءة) حصر معرّفات المخططات.

تختلف استجابات التحقق من صحة النموذج لحقل URL الخاص بـ Git اعتمادًا على ما إذا كان مسار الملف المحدد موجودًا في وحدة التحكم في Jenkins عند استخدام بروتوكول `amazon-s3` مع JGit. وهذا يسمح للمهاجمين الذين يتمتعون بأذونات «Overall/Read» بالتحقق من وجود مسار ملف محدد من قبل المهاجم في نظام الملفات الخاص بوحدة التحكم في Jenkins.

تسمح هذه المشكلة للمستخدمين القادرين على تعديل محتوى التقرير باستغلال ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) بسبب الطريقة التي يتم بها توفير تقارير Gatling، مما يؤدي إلى التحايل على الحماية التي توفرها سياسة أمان المحتوى (Content-Security-Policy) التي تم إدخالها في إصدارات معينة من Jenkins.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: المكوّن الإضافي Jenkins Health Advisor من CloudBees، الإصدارات 374.v194b d4f0c8c8 والإصدارات الأقدم الوصف: تؤدي هذه المشكلة إلى ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة. ويحدث ذلك لأن المكون الإضافي لا يقوم بتشفير استجابات خادم Jenkins Health Advisor، مما يجعله عرضة للاستغلال من قبل المهاجمين القادرين على التحكم في هذه الاستجابات. التوصيات: بالنسبة للإصدارات 374.v194b d4f0c8c8 والإصدارات الأقدم، قم بالتحديث إلى إصدار يقوم بتشفير استجابات خادم Jenkins Health Advisor بشكل مناسب لمنع هجمات XSS المخزنة.

يسمح غياب فحص الأذونات في Jenkins للمهاجمين الذين يمتلكون إذن `Computer/Create`، ولكن دون إذن `Computer/Extended Read`، بنسخ وكيل، مما يتيح لهم الوصول إلى إعداداته.

يسمح غياب فحص الأذونات في Jenkins للمهاجمين الذين يمتلكون إذن `Computer/Create`، ولكن لا يمتلكون إذن `Computer/Configure`، بنسخ وكيل، مما يتيح لهم الوصول إلى الأسرار المشفرة في تكوينه.

تسمح هذه الثغرة للمهاجمين الذين يتمتعون بحقوق ”العرض/القراءة“ بالاطلاع على القيم المشفرة للأسرار عند الوصول إلى ملف `config.xml` الخاص بالعروض عبر واجهة برمجة التطبيقات REST أو واجهة سطر الأوامر (CLI). ويحدث ذلك لأن Jenkins لا يخفي القيم المشفرة للأسرار في الإصدارات المحددة.

تسمح هذه الثغرة للمهاجمين الذين يمتلكون إذن «Agent/Extended Read» (القراءة الموسعة للوكيل) بعرض القيم المشفرة للأسرار عند الوصول إلى ملف `config.xml` الخاص بالوكلاء عبر واجهة برمجة التطبيقات REST أو واجهة سطر الأوامر (CLI). ويرجع ذلك إلى أن Jenkins لا يحجب القيم المشفرة للأسرار في هذه الحالات. قد يتمكن المهاجمون من تخزين محتوى يخضع لسيطرتهم في ملفات تعريف المستخدمين الآخرين.

Name of the Vulnerable Software and Affected Versions: Jenkins Filesystem List Parameter Plugin versions 0.0.14 and earlier Description: The issue allows attackers with Item/Configure permission to enumerate file names on the Jenkins controller file system due to a lack of restriction on the path used for the File system objects list Parameter. Recommendations: For Jenkins Filesystem List Parameter Plugin versions 0.0.14 and earlier, update to version 0.0.15 or later, which restricts paths used by the File system objects list Parameter to an allow list, with the default base directory set to $JENKINS HOME/userContent/. Additionally, consider configuring the allow list to include custom base directories as needed.

The issue allows attackers with Item/Configure permission on a folder to configure a folder-scoped library override that runs without sandbox protection, as these overrides are declared as trusted and not executed in the Script Security sandbox. This could potentially be exploited by attackers to run malicious code without the protection of the sandbox.

The issue arises from a lack of permission check in an HTTP endpoint, allowing attackers with Overall/Read permission to access other users' "My Views". Additionally, attackers with global View/Configure and View/Delete permissions can modify other users' "My Views".

The issue arises from the lack of path validation of the workspace directory while serving report files, leading to a path traversal vulnerability. This allows attackers with Item/Configure permission to retrieve sensitive information, including Surefire failures, PMD violations, Findbugs bugs, and Checkstyle errors, from the controller file system by manipulating the workspace path. Additionally, the Report Info Plugin does not support distributed builds.

The issue is related to a lack of permission check for read access to a Git repository over SSH. Attackers with a previously configured SSH public key but lacking Overall/Read permission can access these repositories. This allows unauthorized access to Git repositories.

The issue arises when a build is triggered from a release tag, causing the plugin to programmatically set the Java system property `hudson.model.ParametersAction.keepUndefinedParameters`. This action disables a previously implemented fix. There is no information provided about the estimated number of potentially affected devices or real-world incidents where this issue was exploited.

A missing permission check in an HTTP endpoint allows attackers with Overall/Read permission to connect to an attacker-specified TCP or Unix socket URL, and to reconfigure the plugin using the provided connection test parameters, affecting future build step executions.

A cross-site request forgery issue allows attackers to connect to a specified TCP or Unix socket URL and reconfigure the plugin, affecting future build step executions.

The issue concerns the logging of potentially sensitive build parameters as part of debug information in build logs by default.

The issue concerns a global option in the Jenkins Delphix Plugin that allows administrators to enable or disable SSL/TLS certificate validation for Data Control Tower (DCT) connections. This option is disabled by default.