Travis Emmert

A vulnerabilidade permite que invasores leiam arquivos arbitrários usando o navegador de arquivos para espaços de trabalho e artefatos arquivados, seguindo links simbólicos. Isso é possível porque o navegador de arquivos para áreas de trabalho, artefatos arquivados e `$JENKINS HOME/userContent/` segue links simbólicos para locais fora do diretório que está sendo navegado. Invasores com permissão de Job/Workspace e a capacidade de controlar o conteúdo da área de trabalho podem criar links simbólicos para acessar arquivos fora das áreas de trabalho usando o navegador da área de trabalho.

The issue concerns an undocumented account, specifically the OpenDS admin, which has a default password. This allows a remote attacker who knows the default password to log in and gain administrator privileges to the local LDAP directory server.

The issue arises from improper handling of zero values of a packet length in the DNP3 protocol analyzer, allowing remote attackers to cause a denial of service. This can result in a buffer overflow or buffer over-read if NDEBUG is defined; otherwise, it leads to an assertion failure. The attack is facilitated by a crafted DNP3 packet.

The issue allows remote attackers to cause a denial of service, potentially leading to a buffer overflow or buffer over-read, by sending a crafted DNP3 packet with certain non-zero values of a packet length.

The issue allows remote authenticated users to read arbitrary files, send TCP requests to intranet servers, or cause a denial of service. This is related to an XML External Entity (XXE) issue, which occurs when an XML external entity declaration is used in conjunction with an entity reference.