CVE-2022-36889

Plugin Jenkins Deployer Framework, versões 85.v1d1888e8c021 e anteriores

O problema está relacionado à restrição incorreta do caminho do aplicativo ao configurar uma implantação, permitindo que invasores com permissão Item/Configure enviem arquivos arbitrários do sistema de arquivos do controlador Jenkins para o serviço selecionado. Isso pode ser explorado por um invasor remoto para enviar arquivos.

Para as versões 85.v1d1888e8c021 e anteriores do Jenkins Deployer Framework Plugin, considere restringir o caminho das aplicações ao configurar uma implantação para impedir que invasores enviem arquivos arbitrários. Como solução alternativa temporária, considere desativar o recurso de configuração de implantação até que um patch esteja disponível. Restrinja o acesso à permissão Item/Configure para minimizar o risco de exploração.