PT-2025-50361

CVE-2025-67643

Publicado

2025-12-10

Atualizado

2025-12-14

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Jenkins Redpen - Pipeline Reporter for Jira versões 1.054.v7b 9517b 6b 202 e anteriores

Descrição O Plugin Jenkins Redpen - Pipeline Reporter for Jira não valida adequadamente os caminhos de arquivo dentro do diretório de workspace durante o upload de artefatos para o Jira. Isso permite que usuários com permissões de Item/Configure acessem arquivos localizados no diretório de workspace do controller Jenkins. O problema decorre de validação de caminho insuficiente, potencialmente permitindo a recuperação não autorizada de arquivos.

Recomendações Atualize o Plugin Jenkins Redpen - Pipeline Reporter for Jira para uma versão posterior à 1.054.v7b 9517b 6b 202.

Explorabilidade

Correção

Impactos

Pesquisadores

Yaroslav Afenkin

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados

CVE-2025-67643