BDU:2021-06223

Опубликовано: 04 нояб. 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость сервера автоматизации Jenkins связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat Inc.

CD Foundation

Наименование ПО

OpenShift Container Platform

Jenkins

Версия ПО

3.11 (OpenShift Container Platform)

4.6 (OpenShift Container Platform)

4.7 (OpenShift Container Platform)

до 2.318 включительно (Jenkins)

до 2.303.2 LTS включительно (Jenkins)

4.8 (OpenShift Container Platform)

4.9 (OpenShift Container Platform)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.jenkins.io/security/advisory/2021-11-04/#SECURITY-2455

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-21691
CVE

EPSS

Процентиль: 69%

0.00604

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-21691

CVSS3: 9

redhat

почти 4 года назад

Creating symbolic links is possible without the 'symlink' agent-to-controller access control permission in Jenkins 2.318 and earlier, LTS 2.303.2 and earlier.

CVE-2021-21691

CVSS3: 9.8

nvd

почти 4 года назад

Creating symbolic links is possible without the 'symlink' agent-to-controller access control permission in Jenkins 2.318 and earlier, LTS 2.303.2 and earlier.

CVE-2021-21691

CVSS3: 9.8

debian

почти 4 года назад

Creating symbolic links is possible without the 'symlink' agent-to-con ...

GHSA-2c79-h2h5-g3fw

CVSS3: 9

github

около 3 лет назад

Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins

EPSS

Процентиль: 69%

0.00604

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2