PT-2022-22345 · Jenkins · Jenkins Recipe Plugin+1

Publicado 2022-06-30 · Atualizado 2023-11-03 · CVE-2022-34793

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Jenkins Recipe, versões 1.2 e anteriores

Descrição

O problema está relacionado à configuração do analisador XML, que não impede ataques de entidade externa XML (XXE). Isso permite uma possível exploração.

Recomendações

Para o Jenkins Recipe Plugin versões 1.2 e anteriores, atualize para uma versão que configure seu analisador XML para impedir ataques XXE.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2022-34793

GHSA-RM23-6MWV-8Q9Q

Produtos afetados

Jenkins

Jenkins Recipe Plugin

Referências · 6

• https://github.com/jenkinsci/recipe-plugin · Nota
• https://jenkins.io/security/advisory/2022-06-30/#SECURITY-2000 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-34793 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-34793 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-rm23-6mwv-8q9q · Aviso do Fabricante
• https://t.me/cvenotify/60506 · Publicação no Telegram