CVE-2022-28144

Plugin Jenkins Proxmox versão 0.7.0 e anteriores

A vulnerabilidade permite que invasores com permissão Geral/Leitura se conectem a um host especificado usando um nome de usuário e uma senha determinados e realizem um teste de conexão. Isso também lhes permite desativar a validação SSL/TLS para toda a JVM do controlador Jenkins como parte do teste de conexão e testar uma reversão com parâmetros especificados.

Para o Jenkins Proxmox Plugin versão 0.7.0 e anteriores, considere desativar o plugin até que um patch esteja disponível para impedir que invasores explorem a falta de verificações de permissão em vários pontos de extremidade HTTP. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração. Evite usar o plugin para testes de conexão até que o problema seja resolvido.