CVE-2022-25208

Plugin Jenkins Chef Sinatra, versões 1.20 e anteriores

A ausência de uma verificação de permissão no plugin permite que invasores com permissão “Overall/Read” façam com que o Jenkins envie uma solicitação HTTP para uma URL controlada pelo invasor e analise uma resposta XML. Isso também possibilita ataques de entidade externa XML (XXE), já que o analisador XML do plugin não está configurado para impedir tais ataques, permitindo a extração de segredos do controlador do Jenkins ou a falsificação de solicitações do lado do servidor. Além disso, o método de validação de formulários está vulnerável a ataques de falsificação de solicitação entre sites (CSRF), pois não exige solicitações POST.

Para as versões 1.20 e anteriores do Jenkins Chef Sinatra Plugin, considere desativar o método de validação de formulário até que um patch esteja disponível para impedir que invasores explorem a falta de verificação de permissão e as vulnerabilidades subsequentes. Restrinja o acesso às funcionalidades do plug-in para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.