PT-2020-15541 · Jenkins · Jenkins Aws Global Configuration Plugin+1

CVE-2020-2311 · Publicado 2020-11-04 · Atualizado 2023-10-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin de configuração global do Jenkins para AWS, versões 1.5 e anteriores

Descrição

A ausência de uma verificação de permissões no plugin de configuração global do Jenkins para AWS permite que invasores com permissão de acesso geral/leitura substituam a configuração global da AWS. Esse problema está relacionado a um endpoint HTTP que processa envios de formulários sem verificar adequadamente as permissões.

Recomendações

Para o Jenkins AWS Global Configuration Plugin versões 1.5 e anteriores, atualize para a versão 1.6 ou posterior, que realiza verificações de permissão adequadas ao processar envios de formulários de configuração.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2020-2311

GHSA-7V7G-MH53-89HW

Produtos afetados

Jenkins

Jenkins Aws Global Configuration Plugin

Referências · 8

• https://github.com/jenkinsci/aws-global-configuration-plugin/commit/783618f98dcda35cee978c54ed8760b9436f5210 · Nota
• https://github.com/jenkinsci/aws-global-configuration-plugin · Nota
• https://jenkins.io/security/advisory/2020-11-04/#SECURITY-2101 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-2311 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-2311 · Aviso do Fabricante
• https://t.me/cvenotify/5143 · Publicação no Telegram
• https://t.me/cvenotify/5098 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-7v7g-mh53-89hw · Aviso do Fabricante