PT-2022-18285 · Cloudbees+1 · Jenkins Cloudbees Aws Credentials Plugin+1
CVE-2022-27199
·
Publicado
2022-03-15
·
Atualizado
2023-11-22
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins CloudBees AWS Credentials, versões 189.v3551d5642995 e anteriores
Descrição
A ausência de uma verificação de permissão no plugin permite que invasores com permissão “Overall/Read” se conectem a um serviço da AWS usando um token especificado pelo invasor.
Recomendações
Para as versões 189.v3551d5642995 e anteriores, atualize para uma versão que inclua a correção da falta de verificação de permissão, a fim de impedir que invasores se conectem a um serviço AWS usando um token especificado pelo invasor.
Correção
Incorrect Default Permissions
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Cloudbees Aws Credentials Plugin