CVE-2021-21605

Опубликовано: 13 янв. 2021

Источник: nvd

CVSS3: 8

CVSS2: 6

EPSS Низкий

Описание

Jenkins 2.274 and earlier, LTS 2.263.1 and earlier allows users with Agent/Configure permission to choose agent names that cause Jenkins to override the global config.xml file.

Ссылки

https://www.jenkins.io/security/advisory/2021-01-13/#SECURITY-2021
Vendor Advisory
https://www.jenkins.io/security/advisory/2021-01-13/#SECURITY-2021
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 2.263.1 (включая)

cpe:2.3:a:jenkins:jenkins:*:*:*:*:-:*:*:*

Версия до 2.274 (включая)

EPSS

Процентиль: 63%

0.00441

Низкий

8 High

CVSS3

6 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2021-21605

CVSS3: 8

redhat

около 5 лет назад

Jenkins 2.274 and earlier, LTS 2.263.1 and earlier allows users with Agent/Configure permission to choose agent names that cause Jenkins to override the global `config.xml` file.

CVE-2021-21605

CVSS3: 8

debian

около 5 лет назад

Jenkins 2.274 and earlier, LTS 2.263.1 and earlier allows users with A ...

GHSA-pxgq-gqr9-5gwx

CVSS3: 8

github

больше 3 лет назад

Path traversal vulnerability in Jenkins agent names

EPSS

Процентиль: 63%

0.00441

Низкий

8 High

CVSS3

6 Medium

CVSS2

Дефекты

CWE-22