PT-2022-27490 · Jenkins · Jenkins Config Rotator Plugin+1
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins Config Rotator, versões 2.0.1 e anteriores
Descrição
A vulnerabilidade permite que invasores não autenticados leiam arquivos arbitrários com extensão ‘.xml’ no sistema de arquivos do controlador Jenkins, devido à falta de restrição em um parâmetro de consulta de nome de arquivo em um endpoint HTTP.
Recomendações
Para as versões 2.0.1 e anteriores do plugin Jenkins Config Rotator, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Config Rotator Plugin