BDU:2022-04850

Опубликовано: 27 июл. 2022

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость плагина Jenkins Deployer Framework Plugin связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загрузить произвольные файлы

Вендор

CD Foundation

Наименование ПО

Jenkins Deployer Framework Plugin

Версия ПО

до 86.v7b_a_4a_55b_f3ec (Jenkins Deployer Framework Plugin)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.jenkins.io/security/advisory/2022-07-27/#SECURITY-2764

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-36889
CVE

EPSS

Процентиль: 65%

0.00477

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2022-36889

CVSS3: 8.8

nvd

больше 3 лет назад

Jenkins Deployer Framework Plugin 85.v1d1888e8c021 and earlier does not restrict the application path of the applications when configuring a deployment, allowing attackers with Item/Configure permission to upload arbitrary files from the Jenkins controller file system to the selected service.

GHSA-j5qq-6rpm-qjgh

CVSS3: 6.5

github