PT-2022-20410 · Jenkins · Jenkins Git Plugin+1

Kevin Guerroudj · CVE-2022-30955 · Publicado 2022-05-17 · Atualizado 2023-11-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins GitLab, versões 1.5.31 e anteriores

Descrição

A vulnerabilidade permite que invasores com permissão de nível geral/leitura enumerem os IDs das credenciais armazenadas no Jenkins devido à ausência de uma verificação de permissão em um endpoint HTTP.

Recomendações

Para as versões 1.5.31 e anteriores do plugin Jenkins GitLab, atualize para a versão 1.5.32 ou posterior para garantir que a enumeração de IDs de credenciais exija as permissões apropriadas.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2022-30955

GHSA-5PHJ-QV74-PV4W

Produtos afetados

Jenkins

Jenkins Git Plugin

Referências · 6

• https://github.com/jenkinsci/gitlab-plugin/commit/37e48ca920a4779109b885f4de62111e0baf846a · Nota
• https://github.com/jenkinsci/gitlab-plugin · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-30955 · Nota de Segurança
• https://jenkins.io/security/advisory/2022-05-17/#SECURITY-2753 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-30955 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-5phj-qv74-pv4w · Aviso do Fabricante