PT-2022-17128 · Jenkins · Jenkins Fortify Plugin+1

Matt Sicker · Publicado 2022-02-15 · Atualizado 2023-11-30 · CVE-2022-25188

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins Fortify, versões 20.2.34 e anteriores

Descrição

A vulnerabilidade permite que invasores com permissão de Item/Configure gravem ou sobrescrevam arquivos .xml no sistema de arquivos do controlador do Jenkins. Isso ocorre devido à falta de sanitização dos parâmetros appName e appVersion nas etapas do Pipeline. Os invasores não podem controlar o conteúdo dos arquivos.

Recomendações

Para as versões 20.2.34 e anteriores, atualize para a versão 20.2.35 ou posterior, que sanitiza os parâmetros appName e appVersion de suas etapas do Pipeline.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-25188

GHSA-23H5-8PH6-7RFC

Produtos afetados

Jenkins

Jenkins Fortify Plugin

Referências · 9

• https://github.com/jenkinsci/fortify-plugin · Nota
• https://github.com/jenkinsci/fortify-plugin/commit/ba3030cb63bb86b6bb13342664e0e319f2fee374 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-25188 · Nota de Segurança
• http://openwall.com/lists/oss-security/2022/02/15/2 · Nota
• https://jenkins.io/security/advisory/2022-02-15/#SECURITY-2214 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-25188 · Aviso do Fabricante
• https://t.me/cvenotify/26820 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-23h5-8ph6-7rfc · Aviso do Fabricante
• https://t.me/cvenotify/61765 · Publicação no Telegram