PT-2022-25767 · Jenkins · Jenkins Apprenda Plugin+1
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins Apprenda, versões 2.2.0 e anteriores
Descrição
A ausência de uma verificação de permissão no plugin Jenkins Apprenda permite que usuários com permissão Geral/Leitura enumerem os IDs das credenciais armazenadas no Jenkins. Este problema está relacionado a um endpoint HTTP que não realiza uma verificação de permissão, permitindo que invasores com permissão Geral/Leitura enumerem IDs de credenciais. Esses IDs podem ser usados como parte de um ataque para capturar as credenciais utilizando outra vulnerabilidade.
Recomendações
Para as versões 2.2.0 e anteriores do Jenkins Apprenda Plugin, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Apprenda Plugin