PT-2022-18847 · Unknown+1 · Toad Edge Plugin+1
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Jenkins Continuous Integration com o plugin Toad Edge, versões 2.3 e anteriores
Descrição
O navegador de arquivos do Jenkins Continuous Integration com o plugin Toad Edge pode interpretar alguns caminhos de arquivos como absolutos no Windows, resultando em um problema de traversal de caminho. Isso permite que invasores com permissão de leitura (Item/Read) obtenham o conteúdo de arquivos arbitrários em controladores Windows.
Recomendações
Para as versões 2.3 e anteriores, atualize para uma versão que corrija esse problema para evitar ataques de traversal de caminho.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Toad Edge Plugin