PT-2021-14704 · Jenkins · Jenkins Kubernetes Plugin+1

CVE-2021-21661

·

Publicado

2021-06-10

·

Atualizado

2023-10-25

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin Jenkins Kubernetes CLI, versões 1.10.0 e anteriores
Descrição
A vulnerabilidade permite que invasores com permissão de nível geral/leitura enumerem os IDs das credenciais armazenadas no Jenkins, devido à ausência de verificações de permissão em vários pontos de extremidade HTTP.
Recomendações
Para as versões 1.10.0 e anteriores do Jenkins Kubernetes CLI Plugin, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2021-21661
GHSA-XRG9-WWRQ-XMX9

Produtos afetados

Jenkins
Jenkins Kubernetes Plugin