PT-2022-15849 · Jenkins · Jenkins Warnings Next Generation Plugin+1
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins Warnings Next Generation, versões 9.10.2 e anteriores
Descrição
A vulnerabilidade permite que invasores com permissão de Item/Configure gravem e leiam arquivos específicos com um sufixo codificado no sistema de arquivos do controlador Jenkins, devido à falta de restrições quanto ao nome do arquivo ao configurar um ID personalizado.
Recomendações
Para o plugin Jenkins Warnings Next Generation nas versões 9.10.2 e anteriores, atualize para a versão 9.10.3 ou posterior para resolver o problema.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Warnings Next Generation Plugin