CVE-2021-21663

Plugin Jenkins XebiaLabs XL Deploy, versões 7.5.8 e anteriores

A ausência de uma verificação de permissão no plugin permite que invasores com permissão “Overall/Read” se conectem a uma URL especificada pelo invasor usando IDs de credenciais fornecidas por ele, capturando as credenciais de nome de usuário e senha armazenadas no Jenkins.

Para as versões 7.5.8 e anteriores do plugin Jenkins XebiaLabs XL Deploy, considere desativar o plugin até que um patch esteja disponível para impedir que invasores capturem credenciais. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração. Evite usar o plugin para armazenar ou gerenciar credenciais confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.