PT-2022-27493 · Jenkins · Jenkins Ns-Nd Integration Performance Publisher Plugin+1
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins NS-ND Integration Performance Publisher, versões 4.8.0.143 e anteriores
Descrição
O problema diz respeito à desativação global e incondicional da validação de certificados SSL/TLS e de nomes de host para toda a JVM do controlador Jenkins. Isso afeta a segurança do sistema ao não verificar a identidade dos servidores aos quais ele se conecta, permitindo potencialmente ataques man-in-the-middle.
Recomendações
Para as versões 4.8.0.143 e anteriores, atualize para a versão 4.8.0.146 ou posterior, que não desativa mais a validação de certificados SSL/TLS e nomes de host globalmente.
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Ns-Nd Integration Performance Publisher Plugin