PT-2020-15505 · Jenkins · Jenkins Selection Tasks Plugin+1
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Plugin Jenkins Selection tasks versão 1.0 e anteriores
Descrição
A vulnerabilidade permite que invasores com permissão de Job/Configure executem um comando de sistema arbitrário no controlador do Jenkins como o usuário do sistema operacional sob o qual o processo do Jenkins está sendo executado, por meio da execução de um programa especificado pelo usuário no controlador do Jenkins.
Recomendações
Para o plugin Jenkins Selection tasks versão 1.0 e anteriores, atualize para uma versão posterior à 1.0 para resolver o problema.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Selection Tasks Plugin