PT-2022-26907 · Jenkins · Jenkins Compuware Source Code Download For Endevor+1
CVE-2022-43423
·
Publicado
2022-10-19
·
Atualizado
2025-05-08
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Download do código-fonte do Jenkins Compuware para os plug-ins Endevor, PDS e ISPW, versões 2.0.12 e anteriores
Versões do Jenkins 2.318 e anteriores; versões LTS 2.303.2 e anteriores
Descrição
A vulnerabilidade permite que invasores capazes de controlar processos de agente obtenham propriedades do sistema Java do processo controlador do Jenkins devido a uma mensagem entre agente e controlador que não restringe seu local de execução. Isso pode ser explorado através do controle de processos de agente, levando potencialmente ao acesso não autorizado a informações confidenciais.
Recomendações
Para o Jenkins Compuware Source Code Download para os plug-ins Endevor, PDS e ISPW nas versões 2.0.12 e anteriores, atualize para a versão 2.0.13 ou posterior, que restringe a execução da mensagem de agente/controlador aos agentes.
Para as versões 2.318 e anteriores do Jenkins, e as versões LTS 2.303.2 e anteriores, atualize para uma versão mais recente para mitigar o risco.
Correção
Protection Mechanism Failure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Compuware Source Code Download For Endevor