PT-2022-18835 · Jenkins · Jenkins Jiratestresultreporter Plugin+1
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins JiraTestResultReporter, versões 165.v817928553942 e anteriores
Descrição
A ausência de uma verificação de permissão no plugin permite que invasores com permissão “Overall/Read” se conectem a uma URL especificada pelo invasor usando credenciais fornecidas por ele.
Recomendações
Para as versões 165.v817928553942 e anteriores, considere desativar o plugin até que uma correção esteja disponível para impedir que invasores se conectem a URLs especificadas por eles usando credenciais especificadas por eles.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Jiratestresultreporter Plugin