Vulnerabilidades

Jenkins Amazon EC2 Plugin versiones 1.50.1 y anteriores, aceptan incondicionalmente certificados autofirmados y no realiza una comprobación del nombre de host, permitiendo ataques de tipo man-in-the-middle.

Una vulnerabilidad de tipo cross-site request forgery en Jenkins Amazon EC2 Plugin versiones 1.50.1 y anteriores, permite a atacantes provisionar instancias.

Jenkins Amazon EC2 Plugin versiones 1.50.1 y anteriores, no comprueban las claves de host SSH cuando se conectan agentes, habilitando ataques de tipo man-in-the-middle.

Una vulnerabilidad de tipo cross-site request forgery en Jenkins CVS Plugin versiones 2.15 y anteriores, permite a atacantes crear y manipular etiquetas, y conectarse a una URL especificada por un atacante.

Jenkins Copy Artifact Plugin versiones 1.43.1 y anteriores, realizan comprobaciones de permisos inapropiadas, permitiendo a atacantes copiar artefactos de trabajos que no tienen permiso de acceso.

Jenkins Credentials Binding Plugin versiones 1.22 y anteriores, no enmascara (es decir, reemplazar con asteriscos) los secretos que contienen un carácter "$" en algunas circunstancias.

Jenkins Credentials Binding Plugin versiones 1.22 y anteriores, no enmascara (es decir, reemplazar con asteriscos) los secretos en el registro de compilación cuando la compilación contiene pasos sin compilar.

Jenkins AWS SAM Plugin versiones 1.2.2 y anteriores, no configura su analizador YAML para impedir la creación de instancias de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota.

Jenkins Yaml Axis Plugin versiones 0.2.0 y anteriores, no configura su analizador YAML para impedir la creación de instancias de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota.

Jenkins Parasoft Findings Plugin versiones 10.4.3 y anteriores, no configura su analizador XML para impedir ataques de tipo XML external entity (XXE).

Jenkins Copr Plugin versiones 0.3 y anteriores, almacena las credenciales sin cifrar en los archivos de trabajo config.xml en el maestro de Jenkins, donde pueden ser visualizados por usuarios con permiso de Lectura Extendida o acceso al sistema de archivos maestro.

Múltiples endpoints de comprobación de formularios en Jenkins useMango Runner Plugin versiones 1.4 y anteriores, no escapan a valores recibidos del servicio useMango, resultando en una vulnerabilidad de tipo cross-site-scripting (XSS) explotable por usuarios capaces de controlar los valores devueltos desde el servicio…

En Jenkins FitNesse Plugin versiones 1.31 y anteriores, no escapan correctamente a los contenidos del reporte antes de mostrarlos en la Interfaz de Usuario de Jenkins, resultando en una vulnerabilidad de tipo cross-site scripting (XSS) explotable por usuarios capaces de controlar los archivos de entrada XML procesados…

Jenkins AWSEB Deployment Plugin versiones 0.3.19 y anteriores, no escapa a varios valores impresos como parte de la salida de una comprobación de formularios, resultando en una vulnerabilidad de tipo cross-site scripting reflejado.

Jenkins Gatling Plugin versiones 1.2.7 y anteriores, impiden que los encabezados Content-Security-Policy sean configurados por unos reportes de Gatling servidos por el plugin, resultando en una vulnerabilidad de tipo XSS explotable por los usuarios capaces de cambiar el contenido del reporte.

Jenkins Code Coverage API Plugin versiones 1.1.4 y anteriores, no configuran su analizador XML para impedir ataques de tipo XML external entity (XXE).

Jenkins RapidDeploy Plugin versiones 4.2 y anteriores, no configura su analizador XML para impedir ataques de tipo XML external entity (XXE).

Jenkins RapidDeploy Plugin versiones 4.2 y anteriores, no se escapan nombres de paquetes en la tabla de paquetes obtenidos desde un servidor remoto, resultando en una vulnerabilidad de tipo XSS almacenado.

Un endpoint de comprobación de formulario en Jenkins Queue cleanup Plugin versiones 1.3 y anteriores, no se escapa apropiadamente un parámetro query desplegado en un mensaje de error, resultando en una vulnerabilidad de tipo XSS reflejado.

Jenkins Azure Container Service Plugin versiones 1.0.1 y anteriores, no configura su analizador YAML para impedir la instanciación de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota.

Jenkins OpenShift Pipeline Plugin versiones 1.0.56 y anteriores, no configura su analizador YAML para impedir la instanciación de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota.

Jenkins Pipeline: AWS Steps Plugin versiones 1.40 y anteriores, no configura su analizador YAML para impedir la instanciación de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota.

Jenkins versiones 2.227 y anteriores, LTS versiones 2.204.5 y anteriores, procesan inapropiadamente el contenido HTML de los encabezados de columna de visualización de lista, resultando en una vulnerabilidad de tipo XSS almacenado explotable por usuarios capaces de controlar encabezados de columna.

Jenkins versiones 2.227 y anteriores, LTS versiones 2.204.5 y anteriores, no establecen encabezados Content-Security-Policy para los archivos cargados como parámetros de archivo en una compilación, resultando en una vulnerabilidad de tipo XSS almacenado.

Jenkins versiones 2.227 y anteriores, LTS versiones 2.204.5 y versiones anteriores, no se escapan apropiadamente las etiquetas de nodo que son mostradas en la comprobación del formulario para las expresiones de etiqueta en las páginas de configuración del trabajo, resultando en una vulnerabilidad de tipo XSS…