PT-2020-15506 · Jenkins · Jenkins Storable Configs Plugin+1

CVE-2020-2277

Publicado

2020-09-16

Atualizado

2023-10-25

CVSS v3.1

6.5

Média

Vetor

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins Storable Configs versão 1.0 e anteriores

Descrição

A vulnerabilidade permite que usuários com permissão de Job/Read leiam arquivos arbitrários no controlador do Jenkins.

Recomendações

Para o Jenkins Storable Configs Plugin versão 1.0 e anteriores, atualize para uma versão posterior à 1.0 para resolver o problema.

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-2277

GHSA-85WG-CG5P-M76P

Jenkins

Jenkins Storable Configs Plugin