PT-2021-14723
CVE-2021-21680
·
Publicado
2021-08-31
·
Atualizado
2023-11-22
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Nome do software vulnerável e versões afetadas
Plugin Jenkins Nested View, versões 1.20 e anteriores
Descrição
O problema decorre do fato de o plugin Jenkins Nested View não configurar seu transformador XML para impedir ataques de entidade externa XML (XXE). Isso permite que invasores capazes de configurar visualizações façam com que o Jenkins analise uma definição XML de visualização maliciosa, utilizando entidades externas para extrair segredos do controlador do Jenkins ou para falsificação de solicitações no lado do servidor.
Recomendações
Para o Jenkins Nested View Plugin versões 1.20 e anteriores, atualize para a versão 1.21 ou posterior, que desativa a resolução de entidades externas para seu transformador XML.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾