PT-2020-15507 · Jenkins · Jenkins Storable Configs Plugin+1

Daniel Beck

·

CVE-2020-2278

·

Publicado

2020-09-16

·

Atualizado

2023-10-25

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Plugin Jenkins Storable Configs, versões 1.0 e anteriores
Descrição
A vulnerabilidade permite que invasores com permissão de Job/Configure substituam qualquer outro arquivo ‘.xml’ no controlador do Jenkins pelo conteúdo de um arquivo job-config.xml, devido à falta de restrições sobre nomes de arquivos especificados pelo usuário.
Recomendações
Para o plugin Jenkins Storable Configs nas versões 1.0 e anteriores, considere restringir o acesso à permissão Job/Configure para minimizar o risco de exploração até que uma correção esteja disponível.

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-2278
GHSA-QV6Q-4JWX-7J5C

Produtos afetados

Jenkins
Jenkins Storable Configs Plugin