CVE-2022-36909

Plugin Jenkins OpenShift Deployer, versões 1.2.0 e anteriores

A ausência de uma verificação de permissão no plugin Jenkins OpenShift Deployer permite que invasores com permissão Geral/Leitura verifiquem a existência de um caminho de arquivo especificado pelo invasor no sistema de arquivos do controlador Jenkins e enviem um arquivo de chave SSH do sistema de arquivos do controlador Jenkins para uma URL especificada pelo invasor. Esta vulnerabilidade está relacionada a erros de autorização. A exploração desta vulnerabilidade pode permitir que um invasor remoto contorne as restrições de segurança existentes e eleve seus privilégios.

Para as versões 1.2.0 e anteriores do plugin Jenkins OpenShift Deployer, considere desativar o plugin até que um patch esteja disponível para impedir que invasores explorem a falta de verificação de permissão.

Como solução alternativa temporária, restrinja o acesso ao sistema de arquivos do controlador Jenkins para minimizar o risco de exploração.

Evite conceder permissão Geral/Leitura a invasores para impedir que eles verifiquem a existência de um caminho de arquivo especificado por eles e enviem um arquivo de chave SSH.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.