PT-2020-15504 · Jenkins · Jenkins Copy Data To Workspace Plugin+1

Daniel Beck

·

CVE-2020-2275

·

Publicado

2020-09-16

·

Atualizado

2023-10-25

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin Jenkins Copy data to workspace, versões 1.0 e anteriores
Descrição
A vulnerabilidade permite que invasores com permissão de Job/Configure leiam arquivos arbitrários no controlador do Jenkins devido à falta de restrições sobre quais diretórios podem ser copiados do controlador para os espaços de trabalho das tarefas.
Recomendações
Para o plugin Jenkins Copy data to workspace nas versões 1.0 e anteriores, atualize para uma versão que limite a cópia de diretórios para impedir a leitura arbitrária de arquivos.

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-2275
GHSA-2F4C-8RP6-FH6Q

Produtos afetados

Jenkins
Jenkins Copy Data To Workspace Plugin