Vulnerabilidades

Una falta de comprobación de permisos en Jenkins SWAMP Plugin versiones 1.2.6 y anteriores, permite a atacantes con permiso Overall/Read conectarse a un servidor web especificado por el atacante usando credenciales especificadas por el atacante

Jenkins Convertigo Mobile Platform Plugin versiones 1.1 y anteriores, usa campos estáticos para almacenar información de configuración de trabajos, permitiendo a atacantes con permiso Item/Configure capturar las contraseñas de los trabajos que serán configurados

Jenkins Chef Sinatra Plugin versiones 1.20 y anteriores, no configura su analizador XML para prevenir ataques de tipo XML external entity (XXE)

Una falta de comprobación de permisos en Jenkins Chef Sinatra Plugin versiones 1.20 y anteriores, permite a atacantes con permiso Overall/Read hacer que Jenkins envíe una petición HTTP a una URL controlada por el atacante y que analice una respuesta XML

Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins Chef Sinatra Plugin versiones 1.20 y anteriores, permite a atacantes hacer que Jenkins envíe una petición HTTP a una URL controlada por el atacante y que analice una respuesta XML

Una falta de comprobación en Jenkins dbCharts Plugin versiones 0.5.2 y anteriores, permite a atacantes con permiso Overall/Read conectarse a una base de datos especificada por el atacante por medio de JDBC usando credenciales especificadas por el atacante

Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins dbCharts Plugin versiones 0.5.2 y anteriores, permite a atacantes conectarse a una base de datos especificada por el atacante por medio de JDBC usando credenciales especificadas por el atacante y determinar si una clase está disponible en la…

Jenkins Doktor Plugin versiones 0.4.1 y anteriores, implementan una funcionalidad que permite a los procesos del agente renderizar archivos en el controlador como Markdown o Asciidoc, y los mensajes de error permiten a atacantes capaces de controlar los procesos del agente determinar si un archivo con un nombre dado…

Jenkins Team Views Plugin versiones 0.9.0 y anteriores, no escapa a los nombres de los equipos, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenada explotable por atacantes con permiso Overall/Read

Jenkins Promoted Builds (Simple) Plugin versiones 1.9 y anteriores, no escapa del nombre de los niveles de promoción personalizados, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenada explotable por atacantes con permiso Overall/Administer

Una falta de comprobación de permisos en Jenkins Checkmarx Plugin versiones 2022.1.2 y anteriores, permiten a atacantes con permiso Overall/Read conectarse a un servidor web especificado por el atacante usando IDs de credenciales especificados por el atacante obtenidos mediante otro método, capturando credenciales…

Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins Checkmarx Plugin versiones 2022.1.2 y anteriores, permite a atacantes conectarse a un servidor web especificado por el atacante usando IDs de credenciales especificados por el atacante obtenidos mediante otro método, capturando credenciales…

Una falta de comprobación de permisos en Jenkins SCP publisher Plugin versiones 1.8 y anteriores, permite a atacantes con permiso Overall/Read conectarse a un servidor SSH especificado por el atacante usando credenciales especificadas por el atacante

Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins SCP publisher Plugin versiones 1.8 y anteriores, permite a atacantes conectarse a un servidor SSH especificado por el atacante usando credenciales especificadas por el atacante

Jenkins HashiCorp Vault Plugin versiones 336.v182c0fbaaeb7 y anteriores, implementan una funcionalidad que permite a procesos del agente leer archivos arbitrarios en el sistema de archivos del controlador Jenkins

Jenkins GitLab Authentication Plugin versiones 1.13 y anteriores, registra el encabezado HTTP Referer como parte de los parámetros de consulta de la URL cuando es iniciado el proceso de autenticación, lo que permite a atacantes con acceso a Jenkins diseñar una URL que redirija a usuarios a una URL especificada por el…

Una falta de comprobación de permisos en Jenkins autonomiq Plugin 1.15 y anteriores, permite a atacantes con permiso Overall/Read conectarse a una URL especificada por el atacante usando credenciales especificadas por el atacante

Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins autonomiq Plugin versiones1.15 y anteriores, permite a atacantes conectarse a un servidor de URL especificado por el atacante usando credenciales especificadas por el atacante

Las comprobaciones de permisos que faltan en Jenkins Snow Commander Plugin 1.10 y anteriores permiten a los atacantes con permiso Overall/Read conectarse a un servidor web especificado por el atacante utilizando IDs de credenciales especificadas por el atacante obtenidas a través de otro método, capturando…

Una vulnerabilidad de falsificación de solicitud en sitios cruzados (CSRF) en Jenkins Snow Commander Plugin 1.10 y anteriores permite a los atacantes conectarse a un servidor web especificado por el atacante utilizando identificaciones de credenciales especificadas por el atacante obtenidas a través de otro método,…

Jenkins Agent Server Parameter Plugin versiones 1.0 y anteriores, no escapa a los nombres de los parámetros del servidor de agentes, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenada, que puede ser explotada por atacantes con permiso de Item/Configure

Una falta de comprobación de permisos en Jenkins Conjur Secrets Plugin versiones 1.0.11 y anteriores, permite a atacantes con permiso Overall/Read enumerar los ID de las credenciales almacenadas en Jenkins

Jenkins Custom Checkbox Parameter Plugin versiones 1.1 y anteriores, no escapa de los nombres de los parámetros de las casillas de verificación personalizadas, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) almacenada que puede ser explotada por atacantes con permiso Item/Configure

Jenkins Fortify Plugin versiones 20.2.34 y anteriores, no sanea los parámetros appName y appVersion de sus pasos de Pipeline, permitiendo a atacantes con permiso Item/Configure escribir o sobrescribir archivos .xml en el sistema de archivos del controlador Jenkins con contenido no controlable por el atacante

Jenkins Support Core Plugin versiones 2.79 y anteriores, no redacta determinada información confidencial en el paquete de soporte