PT-2022-18839 · Jenkins · Jenkins Flaky Test Handler Plugin+1

Jeff Thompson · Publicado 2022-03-29 · Atualizado 2023-11-17 · CVE-2022-28140

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins Flaky Test Handler, versões 1.2.1 e anteriores

Descrição

O problema está relacionado à configuração do analisador XML, que não impede ataques de entidade externa XML (XXE). Isso permite uma possível exploração.

Recomendações

Para o plugin Jenkins Flaky Test Handler nas versões 1.2.1 e anteriores, atualize para uma versão que configure seu analisador XML para impedir ataques XXE.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2022-28140

GHSA-V4RR-65X6-G69F

Produtos afetados

Jenkins

Jenkins Flaky Test Handler Plugin

Referências · 9

• https://github.com/jenkinsci/flaky-test-handler-plugin/commit/c4ab38fef3658a02315a00288b934bdd9981b3a4 · Nota
• https://github.com/jenkinsci/flaky-test-handler-plugin · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-28140 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-28140 · Aviso do Fabricante
• https://jenkins.io/security/advisory/2022-03-29/#SECURITY-1896 · Aviso do Fabricante
• https://t.me/cibsecurity/39737 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-v4rr-65x6-g69f · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2022/03/29/1 · Nota
• https://t.me/cvenotify/60603 · Publicação no Telegram