PT-2022-4038 · Jenkins · Jenkins Repository Connector Plugin+1
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins Repository Connector, versões 2.2.0 e anteriores
Descrição
O problema está relacionado a procedimentos de autorização insuficientes no plugin Jenkins Repository Connector, permitindo que invasores remotos com permissão Overall/Read divulguem informações protegidas sobre o sistema de arquivos. Isso pode ser feito explorando um método de validação de formulário que não possui verificação de permissão, permitindo que invasores verifiquem a existência de um caminho de arquivo especificado por eles no sistema de arquivos do controlador Jenkins. Uma sequência de solicitações pode ser usada para listar efetivamente o sistema de arquivos do controlador Jenkins.
Recomendações
Para as versões 2.2.0 e anteriores do plugin Jenkins Repository Connector, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Repository Connector Plugin