PT-2022-18846 · Unknown+1 · Toad Edge Plugin+1
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Jenkins Continuous Integration com o plugin Toad Edge, versões 2.3 e anteriores
Descrição
A ausência de uma verificação de permissão permite que invasores com permissão de Acesso Total/Leitura verifiquem a existência de um caminho de arquivo especificado pelo invasor no sistema de arquivos do controlador do Jenkins.
Recomendações
Para as versões 2.3 e anteriores, atualize para uma versão que inclua a verificação de permissão ausente, a fim de impedir que invasores verifiquem a existência de caminhos de arquivo arbitrários no sistema de arquivos do controlador Jenkins.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Improper Preservation of Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jenkins
Toad Edge Plugin