Vulnerabilidades

Jenkins versiones 2.227 y anteriores, LTS versiones 2.204.5 y anteriores, usan diferentes representaciones de rutas URL de petición, lo cual permite a atacantes diseñar una URL que permite la omisión de la protección de CSRF de cualquier URL objetivo.

Jenkins CryptoMove Plugin versiones 0.1.33 y anteriores, permite a atacantes con acceso Job/Configure ejecutar comandos arbitrarios del Sistema Operativo en el maestro de Jenkins como la cuenta de usuario del Sistema Operativo que ejecuta Jenkins.

Jenkins Literate Plugin versiones 1.0 y anteriores, no configuran su analizador YAML para impedir la creación de instancias de tipos arbitrarios, resultando en una vulnerabilidad de ejecución de código remota.

Jenkins Skytap Cloud CI Plugin versiones 2.07 y anteriores, transmiten las credenciales configuradas en texto plano como parte de los formularios de configuración de trabajo, resultando potencialmente en su exposición.

Jenkins DeployHub Plugin versiones 8.0.14 y anteriores, transmiten las credenciales configuradas en texto plano como parte de los formularios de configuración de trabajo, resultando potencialmente en su exposición.

Jenkins OpenShift Deployer Plugin versiones 1.2.0 y anteriores, transmiten las credenciales configuradas en texto plano como parte de su formulario de configuración de Jenkins global, resultando potencialmente en su exposición.

Jenkins Zephyr para JIRA Test Management Plugin versiones 1.5 y anteriores, almacena sus credenciales en texto plano en un archivo de configuración global en el sistema de archivos maestro de Jenkins.

Jenkins Backlog Plugin versiones 2.4 y anteriores, transmiten las credenciales configuradas en texto plano como parte de los formularios de configuración de trabajo, resultando potencialmente en su exposición.

Jenkins Subversion Release Manager Plugin versiones 1.2 y anteriores, no escapa al mensaje de error para la comprobación del formulario del campo Repository URL, resultando en una vulnerabilidad de tipo cross-site scripting reflejado.

Jenkins Quality Gates Plugin versiones 2.5 y anteriores, transmite las credenciales configuradas en texto plano como parte de su formulario de configuración de Jenkins global, resultando potencialmente en su exposición.

Jenkins Sonar Quality Gates Plugin versiones 1.3.1 y anteriores, transmiten las credenciales configuradas en texto plano como parte de su formulario de configuración de Jenkins global, resultando potencialmente en su exposición.

Jenkins Repository Connector Plugin versiones 1.2.6 y anteriores, transmiten las credenciales configuradas en texto plano como parte de su formulario de configuración de Jenkins global, resultando potencialmente en su exposición.

Una falta de comprobación de permiso en Jenkins Mac Plugin versiones 1.1.0 y anteriores, permite a atacantes con permiso General y de Lectura conectarse a un servidor SSH especificado por el atacante usando credenciales especificadas por el atacante.

Una vulnerabilidad de tipo cross-site request forgery en Jenkins Mac Plugin versiones 1.1.0 y anteriores, permite a atacantes conectarse a un servidor SSH especificado por el atacante usando credenciales especificadas por el atacante.

Jenkins Mac Plugin versiones 1.1.0 y anteriores, no comprueba las claves del host SSH cuando se conectan agentes creados por el plugin, permitiendo ataques de tipo man-in-the-middle.

Jenkins Zephyr Enterprise Test Management Plugin versiones 1.9.1 y anteriores, almacena su contraseña de Zephyr en texto plano en el sistema de archivos maestro de Jenkins.

Jenkins Rundeck Plugin versiones 3.6.6 y anteriores, no configura su analizador XML para impedir ataques de tipo XML external entity (XXE).

Jenkins Logstash Plugin versiones 2.3.1 y anteriores, transmite las credenciales configuradas en texto plano como parte de su formulario de configuración de Jenkins global, resultando potencialmente en su exposición.

Una falta de comprobación de permisos en Jenkins P4 Plugin versiones 1.10.10 y anteriores, permite a atacantes con permiso General y de Lectura activar compilaciones.

Una vulnerabilidad de tipo cross-site request forgery en Jenkins P4 Plugin versiones 1.10.10 y anteriores, permite a atacantes activar compilaciones o agregar etiquetas en Perforce.

Jenkins Audit Trail Plugin versiones 3.2 y anteriores, no escapa al mensaje de error para la comprobación del formulario del campo URL de Patterns, resultando en una vulnerabilidad de tipo cross-site scripting reflejado.

Una vulnerabilidad de escritura de archivos arbitraria en Jenkins Cobertura Plugin versiones 1.15 y anteriores, permite a atacantes capaces de controlar el contenido del archivo del reporte de cobertura sobrescribir cualquier archivo en el sistema de archivos maestro de Jenkins.

Jenkins Cobertura Plugin versiones 1.15 y anteriores, no configura su analizador XML para impedir ataques de tipo XML external entity (XXE).

Jenkins Timestamper Plugin versiones 1.11.1 y anteriores, no sanea el formato HTML de su salida, resultando en una vulnerabilidad de tipo XSS almacenado explotable por atacantes con permiso General y de Administrador.

Jenkins Git Plugin versiones 4.2.0 y anteriores, no escapa al mensaje de error de la URL del repositorio para la comprobación del formulario del campo TFS de Microsoft, resultando en una vulnerabilidad de tipo cross-site scripting almacenado.