PT-2022-26900 · Jenkins · Jenkins Repo Plugin+1
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins REPO, versões 1.15.0 e anteriores
Descrição
A vulnerabilidade permite que invasores capazes de controlar qual binário
repo é executado nos agentes façam com que o Jenkins analise um documento XML malicioso. Isso pode levar à extração de segredos do controlador do Jenkins ou à falsificação de solicitações do lado do servidor, devido ao analisador XML não estar configurado para impedir ataques de entidade externa XML (XXE).Recomendações
Para as versões 1.15.0 e anteriores do Jenkins REPO Plugin, atualize para a versão 1.16.0 ou posterior, que desativa a resolução de entidades externas para seu analisador XML.
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Repo Plugin