PT-2020-15518 · Jenkins · Jenkins Audit Trail Plugin+1

Wadeck Follonier · CVE-2020-2288 · Publicado 2020-10-08 · Atualizado 2023-10-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins Audit Trail, versões 3.6 e anteriores

Descrição

O padrão de expressão regular padrão no plugin Jenkins Audit Trail poderia ser contornado adicionando-se um sufixo à URL que seria ignorado durante o processamento da solicitação. Esse problema afeta a forma como o plugin compara as URLs solicitadas para fins de registro. O plugin utiliza expressões regulares para essa comparação.

Recomendações

Para as versões 3.6 e anteriores do Jenkins Audit Trail Plugin, atualize para a versão 3.7 ou posterior, que altera o padrão de expressão regular padrão para permitir sufixos arbitrários e substitui automaticamente os padrões padrão anteriores pelo novo.

Correção

Enumeração de Fraquezas

CWE-185

Identificadores relacionados

CVE-2020-2288

GHSA-7V9P-34R2-Q668

Produtos afetados

Jenkins

Jenkins Audit Trail Plugin

Referências · 7

• https://github.com/jenkinsci/audit-trail-plugin · Nota
• https://github.com/jenkinsci/audit-trail-plugin/commit/43433147bec001f13536534d3d282ce3c28b26be · Nota
• http://openwall.com/lists/oss-security/2020/10/08/5 · Nota
• https://osv.dev/vulnerability/CVE-2020-2288 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-7v9p-34r2-q668 · Aviso do Fabricante
• https://jenkins.io/security/advisory/2020-10-08/#SECURITY-1846 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-2288 · Nota de Segurança