Wadeck Follonier

**Nome do software vulnerável e versões afetadas** Plugin Jenkins Build Monitor View, versões 1.14-860.vd06ef2568b 3f e anteriores **Descrição** O problema decorre da falta de escapamento nos nomes das visualizações do Build Monitor, levando a uma vulnerabilidade de script entre sites (XSS) armazenada. Essa vulnerabilidade pode ser explorada por invasores com capacidade de configurar visualizações do Build Monitor. **Recomendações** Para as versões 1.14-860.vd06ef2568b 3f e anteriores do plugin Jenkins Build Monitor View, considere desativar a configuração das visualizações do Build Monitor até que um patch esteja disponível para impedir a exploração da vulnerabilidade XSS armazenada.

**Nome do software vulnerável e versões afetadas** Plugin Jenkins Subversion Partial Release Manager, versões 1.0.1 e anteriores **Descrição** Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que invasores iniciem uma compilação. **Recomendações** Para o plugin Jenkins Subversion Partial Release Manager nas versões 1.0.1 e anteriores, atualize para uma versão que corrija este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Jenkins Subversion Partial Release Manager, versões 1.0.1 e anteriores **Descrição** A ausência de uma verificação de permissão no plugin permite que invasores com permissão de leitura de itens (Item/Read) acionem uma compilação. **Recomendações** Para o plugin Jenkins Subversion Partial Release Manager nas versões 1.0.1 e anteriores, considere restringir a permissão Item/Read para impedir acionamentos não autorizados de compilação até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Dimensions Plugin versions 0.9.3 and earlier **Description** A potential issue has been identified in the Micro Focus Dimensions CM Plugin for Jenkins, related to information disclosure. This issue allows attackers with Item/Configure permission to access and capture credentials they are not entitled to. The exploitation of this issue may permit a remote attacker to gain unauthorized access to protected information. **Recommendations** For Dimensions Plugin versions 0.9.3 and earlier, update to version 0.9.3.1 to define the appropriate context for credentials lookup, preventing the use of System-scoped credentials otherwise reserved for the global configuration.

**Name of the Vulnerable Software and Affected Versions** Jenkins Digital.ai App Management Publisher Plugin versions 2.6 and earlier **Description** A missing permission check in the plugin allows attackers with Overall/Read permission to connect to an attacker-specified URL, capturing credentials stored in Jenkins. The issue also involves several HTTP endpoints that do not perform permission checks, allowing attackers to use attacker-specified credentials IDs to capture credentials. Additionally, these endpoints are vulnerable to cross-site request forgery (CSRF) as they do not require POST requests. **Recommendations** For Jenkins Digital.ai App Management Publisher Plugin versions 2.6 and earlier, consider disabling the plugin until a patch is available to prevent attackers from exploiting the missing permission check and capturing credentials. Restrict access to the affected HTTP endpoints to minimize the risk of exploitation. Avoid using the plugin with Overall/Read permission until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Jenkins Azure Credentials Plugin versions 253.v887e0f9e898b and earlier **Description** A missing permission check in the Jenkins Azure Credentials Plugin allows attackers with Overall/Read permission to connect to an attacker-specified web server. **Recommendations** For Jenkins Azure Credentials Plugin versions 253.v887e0f9e898b and earlier, consider restricting the Overall/Read permission to minimize the risk of exploitation until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Jenkins Azure Credentials Plugin versions 253.v887e0f9e898b and earlier **Description** A missing permission check in the Jenkins Azure Credentials Plugin allows attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins. **Recommendations** For Jenkins Azure Credentials Plugin versions 253.v887e0f9e898b and earlier, consider restricting access to the plugin until a patch is available, and ensure that only necessary personnel have Overall/Read permission to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Jenkins Azure Credentials Plugin versions 253.v887e0f9e898b and earlier **Description** The issue is related to a cross-site request forgery (CSRF) vulnerability. This vulnerability can be exploited by a remote attacker to perform a CSRF attack, allowing them to connect to an attacker-specified web server. **Recommendations** For Jenkins Azure Credentials Plugin versions 253.v887e0f9e898b and earlier, consider disabling the plugin until a patch is available to prevent potential CSRF attacks. Restrict access to the plugin's functionality to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Jenkins Gerrit Trigger Plugin versions 2.38.0 and earlier **Description** A cross-site request forgery (CSRF) issue allows attackers to rebuild previous builds triggered by Gerrit. This can be exploited to manipulate build processes. **Recommendations** For Jenkins Gerrit Trigger Plugin versions 2.38.0 and earlier, consider disabling the rebuild feature for previous builds triggered by Gerrit until a patch is available. Restrict access to the plugin's functionality to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Jenkins Bitbucket OAuth Plugin versions 0.12 and earlier **Description** A cross-site request forgery (CSRF) issue allows attackers to trick users into logging in to the attacker's account. This can be achieved by exploiting the vulnerability in the Jenkins Bitbucket OAuth Plugin, which enables attackers to perform unauthorized actions on behalf of the user. **Recommendations** For Jenkins Bitbucket OAuth Plugin versions 0.12 and earlier, consider disabling the OAuth functionality until a patch is available to prevent exploitation of the CSRF vulnerability. Restrict access to sensitive operations that rely on the OAuth plugin to minimize the risk of unauthorized access.

**Nome do software vulnerável e versões afetadas** Plugin Jenkins Google Login, versões 1.4 a 1.6 **Descrição** O problema decorre da determinação incorreta de uma URL de redirecionamento após o login, que deveria apontar para o Jenkins. Isso poderia potencialmente levar a um acesso não autorizado. A versão 1.7 do Plugin Jenkins Google Login corrigiu essa falha, redirecionando apenas para URLs relativas do Jenkins. **Recomendações** Para as versões 1.4 a 1.6 do Jenkins Google Login Plugin, atualize para a versão 1.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de login para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin Jenkins JUnit, versões 1159.v0b 396e1e07dd e anteriores **Descrição** O problema está relacionado à conversão de URLs HTTP(S) na saída do relatório de teste em links clicáveis de maneira insegura, resultando em uma vulnerabilidade de script entre sites (XSS) armazenada. Essa vulnerabilidade pode ser explorada por invasores com permissão Item/Configure. **Recomendações** Para as versões 1159.v0b 396e1e07dd e anteriores do Jenkins JUnit Plugin, atualize para uma versão que não converta mais URLs em links clicáveis, como a versão 1160.vf1f01a a ea b 7f ou posterior.

**Nome do software vulnerável e versões afetadas** Jenkins Pipeline: Plugin Stage View, versões 2.26 e anteriores **Descrição** O problema decorre da codificação incorreta do ID das etapas `input` ao gerar URLs para prosseguir ou abortar compilações do Pipeline, permitindo que invasores capazes de configurar Pipelines especifiquem IDs de etapas `input`. Isso resulta em URLs que podem contornar a proteção CSRF de qualquer URL de destino no Jenkins. **Recomendações** Para o Jenkins Pipeline: Stage View Plugin versões 2.26 e anteriores, atualize para a versão 2.27 ou posterior para codificar corretamente o ID das etapas `input` e impedir que a proteção CSRF seja contornada. Como solução alternativa temporária, considere restringir o acesso à funcionalidade da etapa `input` até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Jenkins Pipeline: Supporting APIs Plugin, versões 838.va 3a 087b 4055b e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) armazenada. Ela ocorre porque o plugin Jenkins Pipeline: Supporting APIs não sanitiza ou codifica adequadamente as URLs de hiperlinks que enviam solicitações POST nos logs de compilação. Essa vulnerabilidade pode ser explorada por invasores com capacidade de criar Pipelines. O plugin oferece recursos para adicionar hiperlinks aos logs de compilação, que são usados por outros plugins para permitir que os usuários interajam com as compilações. No entanto, a falha em codificar adequadamente essas URLs resulta na vulnerabilidade. **Recomendações** Para as versões 838.va 3a 087b 4055b e anteriores, atualize para a versão 839.v35e2736cfd5c ou posterior, que codifica corretamente as URLs dos hiperlinks nos logs de compilação. Como solução alternativa temporária, considere restringir a capacidade de criar Pipelines a usuários confiáveis até que a atualização possa ser aplicada.

**Nome do software vulnerável e versões afetadas** Plugin Jenkins Build-Publisher, versões 1.22 e anteriores **Descrição** A vulnerabilidade permite que invasores com permissão de Item/Configure criem ou substituam qualquer arquivo `config.xml` no sistema de arquivos do controlador Jenkins, fornecendo um nome de arquivo malicioso a um endpoint da API. Esse endpoint também é vulnerável a ataques de falsificação de solicitação entre sites (CSRF), o que pode resultar na substituição de qualquer arquivo `config.xml` por um arquivo vazio. **Recomendações** Para as versões 1.22 e anteriores do Jenkins Build-Publisher Plugin, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Jenkins Walti, versões 1.0.1 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) armazenada. Ela ocorre porque o plugin não escapa as informações fornecidas pela API do Walti, tornando-as passíveis de exploração por invasores que podem enviar respostas maliciosas da API do Walti. **Recomendações** Para as versões 1.0.1 e anteriores do plugin Jenkins Walti, considere desativar o plugin até que um patch esteja disponível para impedir a exploração da vulnerabilidade XSS armazenada. Restrinja o acesso à API do Walti para minimizar o risco de respostas maliciosas.

**Nome do software vulnerável e versões afetadas** Plugin Jenkins Build-Publisher, versões 1.22 e anteriores **Descrição** Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores substituam qualquer arquivo `config.xml` no sistema de arquivos do controlador Jenkins por um arquivo vazio, fornecendo um nome de arquivo malicioso a um ponto de extremidade da API. **Recomendações** Para as versões 1.22 e anteriores do Jenkins Build-Publisher Plugin, como solução temporária, considere restringir o acesso ao endpoint da API até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Jenkins Job Configuration History, versões 1155.v28a 46a cc06a 5 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Essa vulnerabilidade pode ser explorada por um invasor remoto para realizar um ataque CSRF, permitindo que ele exclua entradas do histórico de configuração de tarefas, agentes e do sistema, ou restaure versões anteriores das configurações de tarefas, agentes e do sistema. **Recomendações** Para as versões 1155.v28a 46a cc06a 5 e anteriores do Plugin de Histórico de Configuração de Tarefas do Jenkins, atualize para a versão 1156.v536a 97b 8d649 ou posterior, que exige solicitações POST para os pontos de extremidade HTTP afetados, mitigando a vulnerabilidade CSRF. No momento, não há outras informações sobre medidas de mitigação adicionais para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Jenkins Matrix Reloaded, versões 1.1.3 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) armazenada. Isso ocorre porque o nome do agente nas dicas de ferramenta não é escapado corretamente, permitindo que invasores com permissão de Agente/Configurar explorem essa falha. **Recomendações** Para as versões 1.1.3 e anteriores do plugin Jenkins Matrix Reloaded, considere atualizar para uma versão que corrija este problema. Como solução temporária, restrinja o acesso à permissão Agent/Configure para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Plugin Jenkins eXtreme Feedback Panel, versões 2.0.1 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) armazenada. Ela ocorre porque os nomes das tarefas usados nas dicas de ferramenta não são escapados adequadamente, permitindo que invasores com permissão de Item/Configurar explorem essa falha. **Recomendações** Para o Jenkins eXtreme Feedback Panel Plugin versões 2.0.1 e anteriores, atualize para uma versão que escape adequadamente os nomes das tarefas nas dicas de ferramenta para evitar ataques XSS armazenados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.