PT-2020-7808 · Jenkins · Jenkins

Daniel Beck · Publicado 2020-01-15 · Atualizado 2022-05-24 · CVE-2015-1811

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Jenkins anteriores à 1.600

Versões LTS do Jenkins anteriores à 1.596.1

Descrição:

A vulnerabilidade permite que invasores remotos leiam arquivos XML arbitrários por meio de um documento XML malicioso, explorando uma vulnerabilidade de entidade externa XML (XXE). Isso permite que os invasores acessem dados confidenciais manipulando documentos XML.

Recomendações:

Para versões do Jenkins anteriores à 1.600, atualize para a versão 1.600 ou posterior.

Para versões LTS do Jenkins anteriores à 1.596.1, atualize para a versão 1.596.1 ou posterior.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2015-1811

GHSA-QG7X-4H4Q-3M49

RHSA-2015:1844

Produtos afetados

Jenkins

Referências · 4

• https://osv.dev/vulnerability/GHSA-qg7x-4h4q-3m49 · Aviso do Fabricante
• https://jenkins.io/security/advisory/2015-02-27 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2015-1811 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=1205632 · Nota