CVE-2024-23899

Plugin Jenkins Git Server, versões 99.va 0826a b cdfa d e anteriores

O problema está relacionado ao recurso de analisador de comandos no plugin Jenkins Git Server, que substitui um caractere ‘@’ seguido por um caminho de arquivo em um argumento pelo conteúdo do arquivo. Isso permite que invasores com permissão Geral/Leitura leiam o conteúdo de arquivos arbitrários no sistema de arquivos do controlador Jenkins. O número estimado de dispositivos potencialmente afetados não foi fornecido. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para as versões 99.va 0826a b cdfa d e anteriores do plugin Jenkins Git Server, atualize para a versão 99.101.v720e86326c09 ou posterior para desativar o recurso de analisador de comandos que substitui um caractere ‘@’ seguido de um caminho de arquivo em um argumento pelo conteúdo do arquivo.

Como solução alternativa temporária, acesse Gerenciar Jenkins » Segurança e certifique-se de que a configuração Porta SSHD na seção Servidor SSH esteja definida como Desativar para impedir o acesso a repositórios Git hospedados pelo Jenkins via SSH.