PT-2022-18832 · Jenkins · Jenkins Bitbucket Server Integration Plugin+1

Kevin Guerroudj · CVE-2022-28134 · Publicado 2022-03-29 · Atualizado 2023-12-22

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Plugin de integração do Jenkins com o Bitbucket Server, versões 3.1.0 e anteriores

Descrição

A vulnerabilidade permite que invasores com permissão de nível geral/leitura criem, visualizem e excluam consumidores do Bitbucket Server devido à ausência de verificações de permissão em vários pontos de extremidade HTTP.

Recomendações

Para o plugin de integração Jenkins Bitbucket Server nas versões 3.1.0 e anteriores, atualize para uma versão que inclua as verificações de permissão necessárias para pontos de extremidade HTTP, a fim de impedir o acesso não autorizado a consumidores do Bitbucket Server.

Como solução alternativa temporária, considere restringir o acesso aos pontos de extremidade HTTP afetados até que um patch esteja disponível.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2022-28134

GHSA-R5R6-V8QH-PMPQ

Produtos afetados

Jenkins

Jenkins Bitbucket Server Integration Plugin

Referências · 8

• https://github.com/jenkinsci/atlassian-bitbucket-server-integration-plugin · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-28134 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-28134 · Aviso do Fabricante
• https://t.me/cibsecurity/39728 · Publicação no Telegram
• https://jenkins.io/security/advisory/2022-03-29/#SECURITY-2640 · Aviso do Fabricante
• https://t.me/cvenotify/64906 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2022/03/29/1 · Nota
• https://osv.dev/vulnerability/GHSA-r5r6-v8qh-pmpq · Aviso do Fabricante