PT-2022-4025 · Jenkins · Jenkins Openshift Deployer Plugin+1
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins OpenShift Deployer, versões 1.2.0 e anteriores
Descrição
O problema está relacionado à falta de uma verificação de permissão no plugin, o que pode ser explorado por invasores com permissão Geral/Leitura para se conectar a uma URL especificada pelo invasor usando
username e password especificados pelo invasor. Isso pode permitir o acesso não autorizado a informações protegidas.Recomendações
Para as versões 1.2.0 e anteriores do Jenkins OpenShift Deployer Plugin, considere desativar o plugin até que um patch esteja disponível para impedir que invasores explorem a falta de verificação de permissão.
Como solução temporária, restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Openshift Deployer Plugin