PT-2022-25751 · Jenkins · Jenkins Wildfly Deployer Plugin+1
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins WildFly Deployer, versões 1.0.2 e anteriores
Descrição
A vulnerabilidade permite que processos do agente leiam arquivos arbitrários no sistema de arquivos do controlador do Jenkins. Isso só pode ser explorado em determinadas versões do Jenkins, especificamente 2.318 e anteriores, e LTS 2.303.2 e anteriores.
Recomendações
Para o Jenkins WildFly Deployer Plugin versões 1.0.2 e anteriores, atualize para uma versão posterior à 1.0.2 para resolver o problema.
Para o Jenkins 2.318 e anteriores, e LTS 2.303.2 e anteriores, considere atualizar para uma versão mais recente para minimizar o risco de exploração.
Correção
Improper Access Control
Protection Mechanism Failure
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Wildfly Deployer Plugin