CVE-2023-35147
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Wtyczka Jenkins AWS CodeCommit Trigger w wersji 3.0.12 i wcześniejszych nie ogranicza parametru ścieżki nazwy kolejki AWS SQS w punkcie końcowym HTTP, co pozwala atakującym z uprawnieniami Item/Read na uzyskanie dostępu do zawartości dowolnych plików w systemie plików kontrolera Jenkins.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych przechowywanych na serwerze Jenkins, co może prowadzić do ujawnienia informacji lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby zablokować nieautoryzowany dostęp do plików w systemie plików kontrolera Jenkins.
Oryginalny opis (angielski, źródło NVD)
Jenkins AWS CodeCommit Trigger Plugin 3.0.12 and earlier does not restrict the AWS SQS queue name path parameter in an HTTP endpoint, allowing attackers with Item/Read permission to obtain the contents of arbitrary files on the Jenkins controller file system.