Jenkins · Jenkins Perforce Plugin · CVE-2021-21701
**Nome do software vulnerável e versões afetadas**
Plugin de desempenho do Jenkins, versões 3.20 e anteriores
**Descrição**
O problema está relacionado ao fato de o analisador XML não estar configurado para impedir ataques de entidade externa XML (XXE). Isso permite que invasores capazes de controlar o conteúdo da área de trabalho façam com que o Jenkins analise um arquivo de relatório XML malicioso, o que pode levar à extração de segredos do controlador do Jenkins ou à falsificação de solicitações do lado do servidor.
**Recomendações**
Para as versões 3.20 e anteriores do Jenkins Performance Plugin, como solução temporária, considere desativar o analisador XML até que um patch esteja disponível. Restrinja o acesso ao conteúdo do espaço de trabalho para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.