BDU:2022-04853

Опубликовано: 27 июл. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость плагина Jenkins Compuware Source Code Download for Endevor, PDS, and ISPW Plugin связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

CD Foundation

Наименование ПО

Jenkins Compuware Source Code Download for Endevor, PDS, and ISPW Plugin

Версия ПО

до 2.0.13 (Jenkins Compuware Source Code Download for Endevor, PDS, and ISPW Plugin)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.jenkins.io/security/advisory/2022-07-27/#SECURITY-2621

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-36896
CVE

EPSS

Процентиль: 60%

0.00403

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-36896

CVSS3: 6.5

nvd

больше 3 лет назад

A missing permission check in Jenkins Compuware Source Code Download for Endevor, PDS, and ISPW Plugin 2.0.12 and earlier allows attackers with Overall/Read permission to enumerate hosts and ports of Compuware configurations and credentials IDs of credentials stored in Jenkins.

GHSA-75fc-fv3p-xh82

CVSS3: 4.3

github