Brian Hysell

A vulnerabilidade está relacionada à ausência de um mecanismo de autenticação para uma função crítica no Palo Alto Networks Expedition, permitindo que um invasor com acesso à rede assuma o controle de uma conta de administrador e, potencialmente, acesse segredos de configuração, credenciais e outros dados. Este problema tem sido ativamente explorado por invasores, e recomenda-se atualizar para a versão mais recente para mitigar os riscos.

O problema está relacionado a uma vulnerabilidade de gravação arbitrária de arquivos. Essa vulnerabilidade permite que invasores com permissão de Acesso Total/Leitura criem ou substituam arquivos arbitrários no sistema de arquivos do controlador Jenkins por conteúdo especificado pelo invasor. A vulnerabilidade se deve a uma restrição incorreta de um caminho de diretório com acesso limitado.

O problema decorre do fato de o plugin Jenkins Nested View não configurar seu transformador XML para impedir ataques de entidade externa XML (XXE). Isso permite que invasores capazes de configurar visualizações façam com que o Jenkins analise uma definição XML de visualização maliciosa, utilizando entidades externas para extrair segredos do controlador do Jenkins ou para falsificação de solicitações no lado do servidor.