PT-2022-17145 · Jenkins · Jenkins Dbcharts Plugin+1
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Plugin Jenkins dbCharts, versões 0.5.2 e anteriores
Descrição
A ausência de uma verificação no plugin permite que invasores com permissão de acesso geral/leitura se conectem a um banco de dados especificado pelo invasor via JDBC, utilizando credenciais fornecidas por ele.
Recomendações
Para as versões 0.5.2 e anteriores do plugin Jenkins dbCharts, considere desativar o plugin até que uma correção esteja disponível para impedir que invasores se conectem a um banco de dados especificado por eles via JDBC. Restrinja o acesso ao plugin para minimizar o risco de exploração. Evite usar o plugin com permissão Overall/Read até que o problema seja resolvido.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Dbcharts Plugin