Jeff Thompson

**Nome do software vulnerável e versões afetadas** Plugin Jenkins Security Inspector, versões 117.v6eecc36919c2 e anteriores **Descrição** O problema está relacionado à autenticação insuficiente de solicitações POST executadas, permitindo que um invasor remoto realize um ataque de falsificação de solicitação entre sites (CSRF). Essa vulnerabilidade permite que invasores substituam o relatório gerado, armazenado em um cache por sessão e exibido para usuários autorizados na URL `/report`, por um relatório baseado em opções de geração de relatório especificadas pelo invasor. Isso pode causar confusão nos usuários do plugin que esperam ver um resultado diferente. **Recomendações** Para as versões 117.v6eecc36919c2 e anteriores do Jenkins Security Inspector Plugin, como solução temporária, considere restringir o acesso à URL `/report` até que um patch esteja disponível. Além disso, tenha cuidado com os relatórios gerados pelo plugin, pois eles podem ser baseados em opções especificadas pelo invasor. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Jenkins Lucene-Search, versões 370.v62a5f618cd3a e anteriores **Descrição** O problema está relacionado a procedimentos de autorização insuficientes no plugin Jenkins Lucene-Search, permitindo que invasores com permissão Overall/Read acessem informações protegidas. Especificamente, o plugin não realiza verificações de permissão em vários pontos de extremidade HTTP, permitindo que invasores reindexem o banco de dados e obtenham informações sobre tarefas que, de outra forma, seriam inacessíveis a eles. **Recomendações** Para as versões 370.v62a5f618cd3a e anteriores do plugin Jenkins Lucene-Search, considere desativar o acesso aos pontos de extremidade HTTP vulneráveis até que um patch esteja disponível. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração, especialmente para usuários com permissão Overall/Read.

**Nome do software vulnerável e versões afetadas** Plugin Jenkins Coverage/Complexity Scatter Plot, versões 1.1.1 e anteriores **Descrição** A vulnerabilidade permite que invasores controlem arquivos de entrada para a etapa pós-compilação “Public Coverage / Complexity Scatter Plot”, possibilitando que o Jenkins analise um arquivo malicioso que utilize entidades externas. Isso pode levar à extração de segredos do controlador do Jenkins ou à falsificação de solicitações do lado do servidor, devido ao analisador XML não estar configurado para impedir ataques de entidade externa XML (XXE). **Recomendações** Para as versões 1.1.1 e anteriores do plugin Jenkins Coverage/Complexity Scatter Plot, como solução temporária, considere desativar a etapa pós-compilação ‘Public Coverage / Complexity Scatter Plot’ até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Jenkins Flaky Test Handler, versões 1.2.1 e anteriores **Descrição** O problema está relacionado à configuração do analisador XML, que não impede ataques de entidade externa XML (XXE). Isso permite uma possível exploração. **Recomendações** Para o plugin Jenkins Flaky Test Handler nas versões 1.2.1 e anteriores, atualize para uma versão que configure seu analisador XML para impedir ataques XXE. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Jenkins Pipeline: Plugin Phoenix AutoTest, versões 1.3 e anteriores **Descrição** O problema está relacionado ao fato de o Phoenix AutoTest Plugin não configurar seu analisador XML para impedir ataques de entidade externa XML (XXE). Isso permite que invasores capazes de controlar os arquivos de entrada para a etapa de compilação `readXml` ou `writeXml` façam com que o Jenkins analise um arquivo malicioso que utiliza entidades externas para extrair segredos do controlador do Jenkins ou para falsificação de solicitações do lado do servidor. **Recomendações** Para o Jenkins Pipeline: Phoenix AutoTest Plugin versões 1.3 e anteriores, considere desativar as etapas de compilação `readXml` e `writeXml` até que um patch esteja disponível para prevenir ataques de entidade externa XML. Restrinja o acesso a essas etapas de compilação para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões 2.286 e anteriores do Jenkins Versões LTS 2.277.1 e anteriores do Jenkins **Descrição** O problema decorre da validação inadequada de nomes de visualizações recém-criadas, permitindo que invasores com permissão de Visualizar/Criar criem visualizações com nomes inválidos ou já utilizados. Isso ocorre porque, quando um formulário para criar uma visualização é enviado, o nome é incluído duas vezes: uma instância é validada e a outra é usada para a criação da visualização. Essa discrepância permite a criação de visualizações com nomes que deveriam ser restritos. **Recomendações** Para as versões 2.286 e anteriores do Jenkins, atualize para a versão 2.287 ou posterior para resolver o problema. Para as versões 2.277.1 e anteriores do Jenkins LTS, atualize para a versão 2.277.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões 2.286 e anteriores do Jenkins Versões LTS 2.277.1 e anteriores do Jenkins **Descrição** O problema decorre da falta de validação do tipo de objeto criado após o carregamento de dados enviados para o endpoint da API REST “config.xml” de um nó. Isso permite que invasores com permissão de Computador/Configurar substituam um nó por outro de tipo diferente. **Recomendações** Para as versões 2.286 e anteriores do Jenkins, atualize para a versão 2.287 ou posterior para resolver o problema. Para as versões LTS do Jenkins 2.277.1 e anteriores, atualize para a versão 2.277.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint da API REST `config.xml` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin Jenkins Visualworks Store, versões 1.1.3 e anteriores **Descrição** A vulnerabilidade permite que invasores capazes de controlar a saída de um script que execute o Visualworks com o StoreCI, ou capazes de controlar um processo de agente, façam com que o Jenkins analise um arquivo malicioso que utilize entidades externas para extrair segredos do controlador do Jenkins ou para falsificação de solicitações do lado do servidor. Isso ocorre porque o plugin não configura seu analisador XML para impedir ataques de entidade externa XML (XXE). **Recomendações** Para o plugin Jenkins Visualworks Store nas versões 1.1.3 e anteriores, atualize para a versão 1.1.4 ou posterior, que desativa a resolução de entidades externas para seu analisador XML.

**Nome do software vulnerável e versões afetadas** Plugin Jenkins Maven Cascade Release, versões 1.3.2 e anteriores **Descrição** O problema diz respeito à ausência de verificações de permissão em vários pontos de extremidade HTTP, permitindo que invasores com permissão de nível geral/leitura iniciem compilações em cascata e compilações de layout, além de reconfigurarem o plugin. **Recomendações** Para o Jenkins Maven Cascade Release Plugin versões 1.3.2 e anteriores, considere restringir o acesso à configuração do plugin e à funcionalidade de início de compilação para minimizar o risco de exploração. Como solução temporária, limite as permissões dos usuários que não precisam iniciar compilações em cascata ou reconfigurar o plugin. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Jenkins Shared Objects, versões 0.44 e anteriores **Descrição** Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que invasores configurem objetos compartilhados. Isso pode ser explorado por invasores para realizar ações não autorizadas. **Recomendações** Para o plugin Jenkins Shared Objects nas versões 0.44 e anteriores, atualize para uma versão posterior à 0.44 para resolver o problema. Como solução temporária, considere restringir o acesso às opções de configuração do plugin para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Jenkins Maven Cascade Release Plugin, versões 1.3.2 e anteriores **Descrição** Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores iniciem compilações em cascata e compilações de layout, além de reconfigurarem o plugin. **Recomendações** Para o Jenkins Maven Cascade Release Plugin versões 1.3.2 e anteriores, atualize para uma versão posterior à 1.3.2 para resolver o problema.