CVE-2021-21695

Опубликовано: 04 нояб. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

FilePath#listFiles lists files outside directories that agents are allowed to access when following symbolic links in Jenkins 2.318 and earlier, LTS 2.303.2 and earlier.

Ссылки

http://www.openwall.com/lists/oss-security/2021/11/04/3
Mailing List
Third Party Advisory
https://www.jenkins.io/security/advisory/2021-11-04/#SECURITY-2455
Vendor Advisory
http://www.openwall.com/lists/oss-security/2021/11/04/3
Mailing List
Third Party Advisory
https://www.jenkins.io/security/advisory/2021-11-04/#SECURITY-2455
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 2.303.3 (исключая)

cpe:2.3:a:jenkins:jenkins:*:*:*:*:-:*:*:*

Версия до 2.319 (исключая)

EPSS

Процентиль: 67%

0.00528

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2021-21695

CVSS3: 9

redhat

больше 4 лет назад

FilePath#listFiles lists files outside directories that agents are allowed to access when following symbolic links in Jenkins 2.318 and earlier, LTS 2.303.2 and earlier.

CVE-2021-21695

CVSS3: 8.8

debian

больше 4 лет назад

FilePath#listFiles lists files outside directories that agents are all ...

GHSA-cvvm-4cr9-r436

CVSS3: 9

github

больше 3 лет назад

Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins

BDU:2021-06221

CVSS3: 8.8

fstec

больше 4 лет назад

Уязвимость компонента FilePath#listFiles сервера автоматизации Jenkins, связанная с отсутствием процедуры авторизации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 67%

0.00528

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-59