PT-2021-14702 · Jenkins · Jenkins Urltrigger Plugin+1
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Plugin Jenkins URLTrigger, versões 0.48 e anteriores
Descrição
A vulnerabilidade permite que invasores com permissão de Job/Configure ou aqueles capazes de controlar o conteúdo de uma URL para um documento XML que está sendo examinado em busca de alterações façam com que o Jenkins analise um documento XML malicioso. Isso pode levar à extração de segredos do controlador ou agente de polling do Jenkins, falsificação de solicitação do lado do servidor ou ataques de negação de serviço. O problema surge porque o analisador XML não está configurado para impedir ataques de entidade externa XML (XXE).
Recomendações
Para as versões 0.48 e anteriores do plugin Jenkins URLTrigger, atualize para a versão 0.49 ou posterior, que desativa a resolução de entidades externas para seu analisador XML.
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Urltrigger Plugin