PT-2020-15526 · Jenkins · Jenkins Shared Objects Plugin+1

Jeff Thompson · Publicado 2020-10-08 · Atualizado 2023-11-03 · CVE-2020-2296

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins Shared Objects, versões 0.44 e anteriores

Descrição

Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que invasores configurem objetos compartilhados. Isso pode ser explorado por invasores para realizar ações não autorizadas.

Recomendações

Para o plugin Jenkins Shared Objects nas versões 0.44 e anteriores, atualize para uma versão posterior à 0.44 para resolver o problema. Como solução temporária, considere restringir o acesso às opções de configuração do plugin para minimizar o risco de exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-2296

GHSA-2V9X-GPQ4-8GG2

Produtos afetados

Jenkins

Jenkins Shared Objects Plugin

Referências · 7

• https://github.com/jenkinsci/shared-objects-plugin · Nota
• https://t.me/cibsecurity/15147 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2020/10/08/5 · Nota
• https://osv.dev/vulnerability/GHSA-2v9x-gpq4-8gg2 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-2296 · Nota de Segurança
• https://jenkins.io/security/advisory/2020-10-08/#SECURITY-2052 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-2296 · Aviso do Fabricante