Описание
Jenkins 2.318 and earlier, LTS 2.303.2 and earlier does not check agent-to-controller access to create symbolic links when unarchiving a symbolic link in FilePath#untar.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.303.3 (исключая)Версия до 2.319 (исключая)
Одно из
cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*
cpe:2.3:a:jenkins:jenkins:*:*:*:*:-:*:*:*
EPSS
Процентиль: 50%
0.00271
Низкий
9.1 Critical
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-862
Связанные уязвимости
CVSS3: 9
redhat
больше 4 лет назад
Jenkins 2.318 and earlier, LTS 2.303.2 and earlier does not check agent-to-controller access to create symbolic links when unarchiving a symbolic link in FilePath#untar.
CVSS3: 9.1
debian
больше 4 лет назад
Jenkins 2.318 and earlier, LTS 2.303.2 and earlier does not check agen ...
CVSS3: 9
github
больше 3 лет назад
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
EPSS
Процентиль: 50%
0.00271
Низкий
9.1 Critical
CVSS3
6.4 Medium
CVSS2
Дефекты
CWE-862