PT-2022-22336 · Jenkins · Jenkins Build-Metrics Plugin+1
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins build-metrics, versões 1.3 e anteriores
Descrição
O problema diz respeito ao plugin Jenkins build-metrics, que não realiza verificações de permissão em vários pontos de extremidade HTTP. Isso permite que invasores com permissão de Acesso Geral/Leitura obtenham informações sobre tarefas que, de outra forma, seriam inacessíveis a eles.
Recomendações
Para as versões 1.3 e anteriores do plugin Jenkins build-metrics, como solução temporária, considere restringir o acesso aos pontos de extremidade HTTP afetados até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Authorization
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Build-Metrics Plugin