CVE-2022-43417

Plugin Jenkins Katalon, versões 1.0.32 e anteriores

A vulnerabilidade permite que invasores com permissão “Overall/Read” se conectem a uma URL especificada por eles, utilizando IDs de credenciais obtidas por outro método, capturando assim as credenciais armazenadas no Jenkins. Isso ocorre porque o plugin não realiza verificações de permissão em vários pontos de extremidade HTTP.

Para as versões 1.0.32 e anteriores do plugin Jenkins Katalon, atualize para a versão 1.0.33 ou posterior, que realiza verificações de permissão adequadas ao acessar os pontos de extremidade HTTP afetados. Como solução alternativa temporária, considere restringir o acesso aos pontos de extremidade HTTP afetados para minimizar o risco de exploração.