CVE-2020-2171

Plugin Jenkins RapidDeploy, versões 4.2 e anteriores

A vulnerabilidade está relacionada à restrição incorreta de links XML para objetos externos, o que pode ser explorado para realizar um ataque de entidade externa XML (XXE). Isso permite que um invasor remoto extraia informações confidenciais do controlador Jenkins, realize falsificação de solicitação no lado do servidor ou lance ataques de negação de serviço ao controlar os arquivos de entrada para a etapa de compilação ou pós-compilação do “pacote de implantação RapidDeploy”.

Para as versões 4.2 e anteriores do plugin Jenkins RapidDeploy, atualize para a versão 4.2.1 ou posterior, que desativa a resolução de entidades externas para seu analisador XML.