PT-2020-15478 · Jenkins · Jenkins Blue Ocean Plugin+1

Jinchen Sheng · Publicado 2020-09-16 · Atualizado 2023-10-25 · CVE-2020-2254

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins Blue Ocean, versões 1.23.2 e anteriores

Descrição

O problema diz respeito a um sinalizador de recurso não documentado que permite que um invasor com permissões específicas leia arquivos arbitrários no sistema de arquivos do controlador do Jenkins. O sinalizador blueocean.features.GIT READ SAVE TYPE pode ser definido com o valor clone para habilitar essa funcionalidade, afetando usuários com permissão Item/Configure ou Item/Create.

Recomendações

Para as versões 1.23.2 e anteriores do plugin Jenkins Blue Ocean, considere atualizar para a versão 1.23.3 ou posterior, que não inclui mais o recurso vulnerável e redireciona o uso existente para uma alternativa mais segura.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-2254

GHSA-VQ7J-6PCQ-F48P

RHSA-2020:4297

RHSA-2020:5102

Produtos afetados

Jenkins

Jenkins Blue Ocean Plugin

Referências · 7

• https://github.com/jenkinsci/blueocean-plugin · Nota
• https://github.com/jenkinsci/blueocean-plugin/commit/f0dd4b68d62ac3c3c85012d6eb0c92bcebf85e12 · Nota
• https://jenkins.io/security/advisory/2020-09-16/#SECURITY-1956 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-2254 · Nota de Segurança
• http://openwall.com/lists/oss-security/2020/09/16/3 · Nota
• https://osv.dev/vulnerability/GHSA-vq7j-6pcq-f48p · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-2254 · Aviso do Fabricante