CVE-2021-21693

Опубликовано: 04 нояб. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

When creating temporary files, agent-to-controller access to create those files is only checked after they've been created in Jenkins 2.318 and earlier, LTS 2.303.2 and earlier.

Ссылки

https://www.jenkins.io/security/advisory/2021-11-04/#SECURITY-2455
Vendor Advisory
https://www.jenkins.io/security/advisory/2021-11-04/#SECURITY-2455
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 2.303.3 (исключая)

cpe:2.3:a:jenkins:jenkins:*:*:*:*:-:*:*:*

Версия до 2.319 (исключая)

EPSS

Процентиль: 66%

0.00508

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-863

Связанные уязвимости

CVE-2021-21693

CVSS3: 9

redhat

больше 4 лет назад

When creating temporary files, agent-to-controller access to create those files is only checked after they've been created in Jenkins 2.318 and earlier, LTS 2.303.2 and earlier.

CVE-2021-21693

CVSS3: 9.8

debian

больше 4 лет назад

When creating temporary files, agent-to-controller access to create th ...

GHSA-929w-q433-4h9x

CVSS3: 9

github

больше 3 лет назад

Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins

BDU:2021-06265

CVSS3: 9.8

fstec

больше 4 лет назад

Уязвимость сервера автоматизации Jenkins, связанная с некорректной процедурой авторизации, позволяющая нарушителю создавать произвольные файлы

EPSS

Процентиль: 66%

0.00508

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-863