CVE-2017-1000105

Опубликовано: 05 окт. 2017

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

The optional Run/Artifacts permission can be enabled by setting a Java system property. Blue Ocean did not check this permission before providing access to archived artifacts, Item/Read permission was sufficient.

Ссылки

https://jenkins.io/security/advisory/2017-08-07/
Vendor Advisory
https://jenkins.io/security/advisory/2017-08-07/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jenkins:blue_ocean:*:*:*:*:*:jenkins:*:*

Версия до 1.1.5 (включая)

cpe:2.3:a:jenkins:blue_ocean:1.2.0:beta-1:*:*:*:jenkins:*:*

cpe:2.3:a:jenkins:blue_ocean:1.2.0:beta-2:*:*:*:jenkins:*:*

cpe:2.3:a:jenkins:blue_ocean:1.2.0:beta-3:*:*:*:jenkins:*:*

EPSS

Процентиль: 11%

0.00038

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-862

Связанные уязвимости

GHSA-phf8-3qgv-rg5q

CVSS3: 4.3

github

больше 3 лет назад

Missing Authorization in Jenkins Blue Ocean Plugin