PT-2021-14728 · Jenkins · Jenkins

·

CVE-2021-21687

·

Publicado

2021-11-04

·

Atualizado

2024-03-06

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões 2.318 e anteriores do Jenkins
Versões 2.303.2 e anteriores do Jenkins LTS
Descrição
O problema diz respeito à criação de links simbólicos ao descompactar um link simbólico em FilePath#untar. Especificamente, não é verificado o acesso do agente ao controlador, o que pode levar a problemas de segurança.
Recomendações
Para as versões 2.318 e anteriores do Jenkins, considere restringir o acesso à função FilePath#untar até que um patch esteja disponível.
Para as versões 2.303.2 e anteriores do Jenkins LTS, considere desativar a funcionalidade untar em FilePath para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BIT-JENKINS-2021-21687
CVE-2021-21687
GHSA-3Q84-VRVX-RFVF
RHSA-2021:4799
RHSA-2021:4801
RHSA-2021:4827
RHSA-2021:4829
RHSA-2021:4833
RHSA-2022:0055

Produtos afetados

Jenkins