Katalog podatności CVE

Podatność w integracji Silicon One dla przełączników Cisco Nexus 9000 pozwala nieuwierzytelnionemu atakującemu zdalnie wykonać kod z uprawnieniami root. Porty TCP 43210 i 43211 są dostępne w domyślnej VRF L3, a wysłanie spreparowanych danych może doprowadzić do wykonania kodu lub awarii procesu S1HAL i przeładowania urządzenia.

W narzędziu rpmuncompress znaleziono podatność na wstrzykiwanie poleceń. Lokalny atakujący może wykonać dowolne polecenia, gdy rpmuncompress przetwarza specjalnie spreparowaną nazwę archiwum zawierającą metaznaki powłoki, które nie są poprawnie escapowane przed przekazaniem do poleceń powłoki.

W narzędziu rpm znaleziono podatność na wstrzykiwanie poleceń. Atakujący może wpłynąć na ścieżkę lub nazwę pliku tarballa przetwarzanego przez `rpmbuild -t*`, aby zawierała metaznaki powłoki, co pozwala na wykonanie dowolnych poleceń z uprawnieniami użytkownika budującego.

Jenkins update-center2 3.18.3 i wcześniejsze nie escapuje wartości dostarczanych przez wtyczki (nazwy wtyczek, opisy i metadane wersji) na stronach indeksu pobierania wtyczek, co skutkuje podatnością na trwały cross-site scripting (XSS), którą mogą wykorzystać atakujący zdolni do dostarczenia wtyczki do hostingu.

Jenkins Parameterized Remote Trigger Plugin 3.2.2 i wcześniejsze przechowuje tokeny niezaszyfrowane w plikach config.xml zadań na kontrolerze Jenkinsa, gdzie mogą być widoczne dla użytkowników z uprawnieniami Item/Extended Read lub mających dostęp do systemu plików kontrolera.

Podatność wstrzykiwania poleceń systemu operacyjnego w Jenkins TICS Plugin 2025.1.1 i wcześniejszych. Atakujący, którzy mogą kontrolować wartości zmiennych środowiskowych budowy, mogą wykonywać dowolne polecenia na agencie wykonującym budowę.

Wtyczka Jenkins XebiaLabs XL Deploy w wersji 26.1.0 i wcześniejszych nie sprawdza odpowiednich uprawnień, co pozwala użytkownikom z uprawnieniem Overall/Read na wyliczenie identyfikatorów poświadczeń przechowywanych w Jenkinsie.

Podatność w Jenkins Customizable Header Plugin 295.v2544b_ca_19b_97 i wcześniejszych pozwala na nadpisanie konfiguracji wyglądu wtyczki przez wiązanie danych Stapler. Atakujący może skonfigurować niestandardową ikonę SVG zawierającą wbudowany JavaScript, co prowadzi do trwałego XSS.

Podatność w Jenkins Microsoft Entra ID Plugin 710.v0b_ff8e9cc2d2 i wcześniejszych polega na przyznawaniu uprawnień grupom Entra na podstawie zarówno unikalnego identyfikatora obiektu, jak i nazwy wyświetlanej. Atakujący, którzy mogą utworzyć grupę Entra z kolidującą nazwą wyświetlaną, mogą uzyskać uprawnienia skonfigurowane dla uprzywilejowanej grupy.

Podatność w Jenkins File Parameter Plugin 425.v3fa_801681b_5e i wcześniejszych pozwala na zapisywanie plików w dowolnych lokalizacjach w systemie plików kontrolera Jenkinsa przez wiązanie danych Stapler, co może prowadzić do zdalnego wykonania kodu.

Podatność w Jenkins Performance Plugin 1015.v09ca_52b_3370e i wcześniejszych nie ogranicza klas, które mogą być instancjonowane podczas deserializacji buforowanych raportów wydajności przechowywanych w katalogu budowy na kontrolerze Jenkinsa. Atakujący z uprawnieniami Item/Configure mogą wykonać dowolny kod na kontrolerze.

Podatność typu path traversal w Jenkins Allure Plugin 2.35.2 i wcześniejszych pozwala atakującym z uprawnieniami Item/Read na zadania publikujące wyniki raportów Allure na odczyt dowolnych plików w systemie plików kontrolera Jenkinsa.

Wtyczka Jenkins SAML Plugin w wersji 4.618.v441a_27fa_46d2 i wcześniejszych pozwala na nadpisanie pliku metadanych dostawcy tożsamości SAML przez wiązanie danych Stapler, co umożliwia atakującym zastąpienie go treścią kontrolowaną przez atakującego i uwierzytelnienie się jako dowolny użytkownik.

Wtyczka Jenkins ThinBackup Plugin w wersji 2.1.4 i wcześniejszych pozwala na nadpisanie konfiguracji kopii zapasowych wtyczki przez wiązanie danych Stapler, co umożliwia atakującym przekierowanie zapisu kopii zapasowych do wskazanego przez atakującego katalogu oraz dołączanie dowolnych plików z systemu plików kontrolera Jenkinsa do kopii zapasowych.

Wtyczka Jenkins Job Configuration History Plugin w wersji 1367.vc8fa_b_15101dc i wcześniejszych pozwala na nadpisanie konfiguracji rejestrowania historii przez wiązanie danych Stapler, co umożliwia atakującym przekierowanie przechowywania historii do wskazanego przez atakującego katalogu oraz modyfikację ustawień rejestrowania historii.

Wtyczka SonarQube Scanner dla Jenkinsa w wersji 2.18.3 i wcześniejszych nie ogranicza schematów URL dla linków do pulpitu nawigacyjnego tworzonych na podstawie wyników skanera SonarQube, co pozwala na użycie schematu `javascript:` i prowadzi do podatności na trwały cross-site scripting (XSS). Luka może być wykorzystana przez atakujących z uprawnieniami Item/Configure.

Wtyczka GitLab dla Jenkinsa w wersji 1.9.16 i wcześniejszych pozwala na nadpisanie globalnej konfiguracji połączenia GitLab przez wiązanie danych Stapler, co umożliwia atakującym połączenie się z adresem URL wskazanym przez atakującego przy użyciu tokenów API GitLab skonfigurowanych wcześniej przez administratorów.

Podatność CSRF w wtyczce Pipeline: Groovy Libraries dla Jenkinsa w wersji 798.v5cc688825312 i wcześniejszych pozwala atakującym na usunięcie pamięci podręcznej bibliotek współdzielonych.

Wtyczka LDAP dla Jenkinsa w wersji 807.809.vd3a_4e5e4ec98 i wcześniejszych pozwala na połączenie z określonym adresem URL przez wiązanie danych Stapler, co umożliwia atakującym połączenie się z adresem URL wskazanym przez atakującego.

Brak sprawdzenia uprawnień w wtyczce Pipeline: Build Step dla Jenkinsa w wersji 599.v4b_67ea_11b_152 i wcześniejszych powoduje, że budynki podrzędne oczekiwane przez krok `waitForBuild` z parametrem `propagateAbort` są anulowane nawet wtedy, gdy uwierzytelnienie budynku nie ma uprawnień Item/Cancel do zadania podrzędnego.