CVE-2020-2310

Plugin Jenkins Ansible, versões 1.0 e anteriores

O problema está relacionado à falta de verificações de permissão no plugin Jenkins Ansible, o que permite que invasores com permissão Geral/Leitura enumerem os IDs das credenciais armazenadas no Jenkins. Isso pode ser usado como parte de um ataque para capturar as credenciais utilizando outra vulnerabilidade. O plugin afetado não realiza verificações de permissão nos métodos que implementam a validação de formulários.

Para as versões 1.0 e anteriores do plugin Jenkins Ansible, considere atualizar para a versão 1.1 ou posterior, que exige permissões apropriadas para a enumeração de IDs de credenciais.

Como solução temporária, considere restringir o acesso à permissão Geral/Leitura para minimizar o risco de exploração.

Restrinja o acesso às credenciais armazenadas no Jenkins para impedir uma possível captura utilizando outra vulnerabilidade.