CVE-2022-36913

Plugin Jenkins OpenStack Heat, versões 1.5 e anteriores

O problema está relacionado a procedimentos de autorização insuficientes no plugin Jenkins OpenStack Heat, permitindo que invasores remotos com permissão de nível geral/leitura obtenham acesso não autorizado a informações protegidas. Isso pode ser explorado para verificar a existência de um caminho de arquivo especificado pelo invasor no sistema de arquivos do controlador Jenkins. Uma sequência de solicitações pode ser usada para listar efetivamente o sistema de arquivos do controlador Jenkins.

Para as versões 1.5 e anteriores do Jenkins Openstack Heat Plugin, como solução temporária, considere restringir o acesso aos métodos de validação de formulários até que um patch esteja disponível. Restrinja o acesso ao sistema de arquivos do controlador Jenkins para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.