Daniel Beck

A ausência de uma verificação de permissão permite que invasores com permissão de Visualização/Leitura visualizem valores de senhas criptografadas em visualizações.

O Jenkins não realiza uma verificação de permissão para o menu suspenso do perfil de usuário autenticado. Isso permite que atacantes sem a permissão Overall/Read obtenham informações limitadas sobre a configuração do Jenkins ao listar as opções disponíveis neste menu, como por exemplo se o Plugin de Credenciais está instalado.

O Plugin Jenkins global-build-stats não realiza verificações de permissão em seus endpoints de API REST. Atacantes com a permissão Overall/Read podem enumerar IDs de gráfico.

As respostas de validação do formulário do campo URL do Git diferem dependendo se o caminho do arquivo especificado existe no controlador do Jenkins ao utilizar o protocolo `amazon-s3` com o JGit. Isso permite que atacantes com permissão Overall/Read verifiquem a existência de um caminho de arquivo especificado pelo atacante no sistema de arquivos do controlador do Jenkins.

O problema permite que usuários que podem alterar o conteúdo do relatório explorem uma vulnerabilidade de cross-site scripting (XSS) devido à maneira como os relatórios do Gatling são disponibilizados, contornando a proteção Content-Security-Policy introduzida em determinadas versões do Jenkins.

Nome do Software Vulnerável e Versões Afetadas: Plugin Jenkins Health Advisor da CloudBees versões 374.v194b d4f0c8c8 e anteriores Descrição: O problema resulta em uma vulnerabilidade de cross-site scripting (XSS) armazenado. Isso ocorre porque o plugin não realiza o escape das respostas do servidor Jenkins Health Advisor, tornando-o explorável por atacantes que podem controlar essas respostas. Recomendações: Para as versões 374.v194b d4f0c8c8 e anteriores, atualize para uma versão que realize o escape adequado das respostas do servidor Jenkins Health Advisor para prevenir ataques de XSS armazenado.

Uma verificação de permissão ausente no Jenkins permite que atacantes com a permissão `Computer/Create`, mas sem a permissão `Computer/Extended Read`, copiem um agente, obtendo acesso à sua configuração.

Uma verificação de permissão ausente no Jenkins permite que atacantes com a permissão `Computer/Create`, mas sem a permissão `Computer/Configure`, copiem um agente, obtendo acesso a segredos criptografados em sua configuração.

O problema permite que atacantes com permissão de Visualização/Leitura visualizem valores criptografados de segredos ao acessar o `config.xml` das visualizações via REST API ou CLI. Isso ocorre porque o Jenkins não oculta valores criptografados de segredos nas versões especificadas.

The issue allows attackers with Agent/Extended Read permission to view encrypted values of secrets when accessing `config.xml` of agents via REST API or CLI. This is because Jenkins does not redact encrypted values of secrets in these scenarios. Attackers may potentially store attacker-controlled content in other users' profiles.

Nome do software vulnerável e versões afetadas: Plugin de parâmetro “Lista de objetos do sistema de arquivos” do Jenkins, versões 0.0.14 e anteriores Descrição: A vulnerabilidade permite que invasores com permissão “Item/Configurar” enumerem nomes de arquivos no sistema de arquivos do controlador do Jenkins devido à falta de restrição no caminho utilizado pelo parâmetro “Lista de objetos do sistema de arquivos”. Recomendações: Para o plugin Jenkins Filesystem List Parameter nas versões 0.0.14 e anteriores, atualize para a versão 0.0.15 ou posterior, que restringe os caminhos usados pelo parâmetro Lista de objetos do sistema de arquivos a uma lista de permissões, com o diretório base padrão definido como $JENKINS HOME/userContent/. Além disso, considere configurar a lista de permissões para incluir diretórios base personalizados, conforme necessário.

A vulnerabilidade permite que invasores com permissão Item/Configure em uma pasta configurem uma substituição de biblioteca no escopo da pasta que seja executada sem proteção de sandbox, uma vez que essas substituições são declaradas como confiáveis e não são executadas na sandbox de segurança de scripts. Isso poderia ser potencialmente explorado por invasores para executar código malicioso sem a proteção da sandbox.

O problema decorre da falta de verificação de permissões em um endpoint HTTP, permitindo que invasores com permissão Geral/Leitura acessem as “Minhas Visualizações” de outros usuários. Além disso, invasores com permissões globais de Visualizar/Configurar e Visualizar/Excluir podem modificar as “Minhas Visualizações” de outros usuários.

O problema decorre da falta de validação do caminho do diretório da área de trabalho durante o fornecimento de arquivos de relatório, levando a uma vulnerabilidade de traversal de caminho. Isso permite que invasores com permissão Item/Configure recuperem informações confidenciais, incluindo falhas do Surefire, violações do PMD, bugs do Findbugs e erros do Checkstyle, do sistema de arquivos do controlador, manipulando o caminho da área de trabalho. Além disso, o Report Info Plugin não oferece suporte a compilações distribuídas.

O problema está relacionado à falta de verificação de permissão para acesso de leitura a um repositório Git via SSH. Invasores que possuam uma chave pública SSH previamente configurada, mas sem permissão geral/de leitura, podem acessar esses repositórios. Isso permite o acesso não autorizado a repositórios Git.

O problema ocorre quando uma compilação é acionada a partir de uma tag de lançamento, fazendo com que o plugin defina programaticamente a propriedade de sistema Java `hudson.model.ParametersAction.keepUndefinedParameters`. Essa ação desativa uma correção implementada anteriormente. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

A ausência de uma verificação de permissão em um endpoint HTTP permite que invasores com permissão “Overall/Read” se conectem a um endereço TCP ou URL de soquete Unix especificado pelo invasor e reconfigurem o plugin usando os parâmetros de teste de conexão fornecidos, afetando futuras execuções de etapas de compilação.

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores se conectem a um endereço URL de soquete TCP ou Unix especificado e reconfigurem o plugin, afetando futuras execuções de etapas de compilação.

O problema diz respeito ao registro, por padrão, de parâmetros de compilação potencialmente confidenciais como parte das informações de depuração nos logs de compilação.

O problema diz respeito a uma opção global no plugin Jenkins Delphix que permite aos administradores ativar ou desativar a validação de certificados SSL/TLS para conexões com o Data Control Tower (DCT). Essa opção está desativada por padrão.