CVE-2021-21689

Опубликовано: 04 нояб. 2021

Источник: nvd

CVSS3: 9.1

CVSS2: 6.4

EPSS Низкий

Описание

FilePath#unzip and FilePath#untar were not subject to any agent-to-controller access control in Jenkins 2.318 and earlier, LTS 2.303.2 and earlier.

Ссылки

https://www.jenkins.io/security/advisory/2021-11-04/#SECURITY-2455
Vendor Advisory
https://www.jenkins.io/security/advisory/2021-11-04/#SECURITY-2455
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 2.303.3 (исключая)

cpe:2.3:a:jenkins:jenkins:*:*:*:*:-:*:*:*

Версия до 2.319 (исключая)

EPSS

Процентиль: 74%

0.00805

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2021-21689

CVSS3: 9

redhat

больше 4 лет назад

FilePath#unzip and FilePath#untar were not subject to any agent-to-controller access control in Jenkins 2.318 and earlier, LTS 2.303.2 and earlier.

CVE-2021-21689

CVSS3: 9.1

debian

больше 4 лет назад

FilePath#unzip and FilePath#untar were not subject to any agent-to-con ...

GHSA-j3cq-h6vh-gx7f

CVSS3: 9

github

больше 3 лет назад

Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins

BDU:2022-00040

CVSS3: 9.1

fstec

больше 4 лет назад

Уязвимость сервера автоматизации Jenkins, связанная с отсутствием процедуры авторизации, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

EPSS

Процентиль: 74%

0.00805

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

NVD-CWE-Other