PT-2022-18845 · Unknown+1 · Toad Edge Plugin+1
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Jenkins Continuous Integration com o plugin Toad Edge, versões 2.3 e anteriores
Descrição
A vulnerabilidade permite que invasores com permissão de Item/Configure leiam arquivos arbitrários no controlador do Jenkins, especificando uma pasta de entrada no controlador do Jenkins como parâmetro para suas etapas de compilação.
Recomendações
Para as versões 2.3 e anteriores, considere restringir a permissão Item/Configure para minimizar o risco de exploração. Como solução temporária, limite a capacidade de especificar pastas de entrada no controlador Jenkins como parâmetros para suas etapas de compilação até que um patch esteja disponível.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Toad Edge Plugin