PT-2022-17143 · Jenkins · Jenkins Doktor Plugin+1
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins Doktor versão 0.4.1 e anteriores
Descrição
A vulnerabilidade permite que invasores capazes de controlar processos do agente determinem se um arquivo com um determinado nome existe no controlador, explorando a funcionalidade que renderiza arquivos como Markdown ou Asciidoc e analisando mensagens de erro.
Recomendações
Para o Jenkins Doktor Plugin versão 0.4.1 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Doktor Plugin