PT-2021-14728 · Jenkins · Jenkins
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões 2.318 e anteriores do Jenkins
Versões 2.303.2 e anteriores do Jenkins LTS
Descrição
O problema diz respeito à criação de links simbólicos ao descompactar um link simbólico em
FilePath#untar. Especificamente, não é verificado o acesso do agente ao controlador, o que pode levar a problemas de segurança.Recomendações
Para as versões 2.318 e anteriores do Jenkins, considere restringir o acesso à função
FilePath#untar até que um patch esteja disponível.Para as versões 2.303.2 e anteriores do Jenkins LTS, considere desativar a funcionalidade
untar em FilePath para minimizar o risco de exploração.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins