Katalog podatności CVE

Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy nieprawidłowej neutralizacji danych wejściowych, sklasyfikowanej jako CWE-707.

Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy awarii mechanizmów ochronnych, sklasyfikowanej jako CWE-693.

Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy niewystarczającego zarządzania przepływem sterowania, sklasyfikowanego jako CWE-691.

Podatność w oprogramowaniu Cisco IOS XR została wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Dotyczy nieprawidłowych obliczeń, sklasyfikowanych jako CWE-682.

W narzędziu rpmuncompress znaleziono podatność na wstrzykiwanie poleceń. Lokalny atakujący może wykonać dowolne polecenia, gdy rpmuncompress przetwarza specjalnie spreparowaną nazwę archiwum zawierającą metaznaki powłoki, które nie są poprawnie escapowane przed przekazaniem do poleceń powłoki.

W narzędziu rpm znaleziono podatność na wstrzykiwanie poleceń. Atakujący może wpłynąć na ścieżkę lub nazwę pliku tarballa przetwarzanego przez `rpmbuild -t*`, aby zawierała metaznaki powłoki, co pozwala na wykonanie dowolnych poleceń z uprawnieniami użytkownika budującego.

Podatność wstrzykiwania poleceń systemu operacyjnego w Jenkins TICS Plugin 2025.1.1 i wcześniejszych. Atakujący, którzy mogą kontrolować wartości zmiennych środowiskowych budowy, mogą wykonywać dowolne polecenia na agencie wykonującym budowę.

Podatność w Jenkins Customizable Header Plugin 295.v2544b_ca_19b_97 i wcześniejszych pozwala na nadpisanie konfiguracji wyglądu wtyczki przez wiązanie danych Stapler. Atakujący może skonfigurować niestandardową ikonę SVG zawierającą wbudowany JavaScript, co prowadzi do trwałego XSS.

Podatność w Jenkins Microsoft Entra ID Plugin 710.v0b_ff8e9cc2d2 i wcześniejszych polega na przyznawaniu uprawnień grupom Entra na podstawie zarówno unikalnego identyfikatora obiektu, jak i nazwy wyświetlanej. Atakujący, którzy mogą utworzyć grupę Entra z kolidującą nazwą wyświetlaną, mogą uzyskać uprawnienia skonfigurowane dla uprzywilejowanej grupy.

Podatność w Jenkins File Parameter Plugin 425.v3fa_801681b_5e i wcześniejszych pozwala na zapisywanie plików w dowolnych lokalizacjach w systemie plików kontrolera Jenkinsa przez wiązanie danych Stapler, co może prowadzić do zdalnego wykonania kodu.

Podatność w Jenkins Performance Plugin 1015.v09ca_52b_3370e i wcześniejszych nie ogranicza klas, które mogą być instancjonowane podczas deserializacji buforowanych raportów wydajności przechowywanych w katalogu budowy na kontrolerze Jenkinsa. Atakujący z uprawnieniami Item/Configure mogą wykonać dowolny kod na kontrolerze.

Podatność typu path traversal w Jenkins Allure Plugin 2.35.2 i wcześniejszych pozwala atakującym z uprawnieniami Item/Read na zadania publikujące wyniki raportów Allure na odczyt dowolnych plików w systemie plików kontrolera Jenkinsa.

Wtyczka Jenkins SAML Plugin w wersji 4.618.v441a_27fa_46d2 i wcześniejszych pozwala na nadpisanie pliku metadanych dostawcy tożsamości SAML przez wiązanie danych Stapler, co umożliwia atakującym zastąpienie go treścią kontrolowaną przez atakującego i uwierzytelnienie się jako dowolny użytkownik.

Wtyczka Jenkins ThinBackup Plugin w wersji 2.1.4 i wcześniejszych pozwala na nadpisanie konfiguracji kopii zapasowych wtyczki przez wiązanie danych Stapler, co umożliwia atakującym przekierowanie zapisu kopii zapasowych do wskazanego przez atakującego katalogu oraz dołączanie dowolnych plików z systemu plików kontrolera Jenkinsa do kopii zapasowych.

Wtyczka SonarQube Scanner dla Jenkinsa w wersji 2.18.3 i wcześniejszych nie ogranicza schematów URL dla linków do pulpitu nawigacyjnego tworzonych na podstawie wyników skanera SonarQube, co pozwala na użycie schematu `javascript:` i prowadzi do podatności na trwały cross-site scripting (XSS). Luka może być wykorzystana przez atakujących z uprawnieniami Item/Configure.

W Jenkins 2.579 i wcześniejszych oraz LTS 2.568.2 i wcześniejszych, Jenkins nie rotuje sesji, gdy użytkownik jest uwierzytelniany przez ciasteczko "remember me". Pozwala to atakującym, którzy mogą serwować treści na tej samej stronie co Jenkins, ustawić znane ciasteczko sesji w przeglądarce ofiary, co po uwierzytelnieniu ofiary przez ciasteczko "remember me" daje atakującemu dostęp do Jenkinsa jako ten użytkownik.

W Jenkins 2.579 i wcześniejszych oraz LTS 2.568.2 i wcześniejszych, pola przejściowe (transient) nie mogą być wykluczone z deserializacji. Pozwala to atakującym, którzy mogą przesyłać aktualizacje konfiguracji, na określenie wartości pól przejściowych, które będą deserializowane, a wpływ zależy od sposobu użycia tych pól.

W Staplerze w wersjach od 1839.ved17667b_a_eb_5 do 2107.v8dfcb_e8ed317 (z wyjątkiem 2088.2093.vd7c3e58008a_6), który jest częścią Jenkinsa 2.447 do 2.579 oraz LTS 2.452.1 do 2.568.2, punkt końcowy HTTP serwujący dynamicznie generowane zasoby JavaScript osadza token CSRF (crumb) użytkownika jako literał ciągu znaków. Pozwala to atakującym kontrolującym stronę na tym samym hoście co Jenkins na uzyskanie ważnego crumb dla sesji ofiary i wykonywanie działań w jej imieniu.

W Jenkinsie 2.579 i wcześniejszych oraz LTS 2.568.2 i wcześniejszych, przeglądarka logów systemowych nie escapuje metadanych rekordów logów (źródło, poziom i znacznik czasu), co prowadzi do podatności na przechowywany XSS. Atakujący kontrolujący procesy agentów mogą wykorzystać tę podatność.

W Staplerze 2107.v8dfcb_e8ed317 i wcześniejszych (z wyjątkiem 2088.2093.vd7c3e58008a_6), który jest częścią Jenkinsa 2.579 i wcześniejszych oraz LTS 2.568.2 i wcześniejszych, Stapler nie ogranicza typów obiektów, które mogą być tworzone przez wiązanie danych z formularzy, do typów zgodnych z oczekiwanym typem pola. Pozwala to atakującym z uprawnieniem Overall/Read na tworzenie typów związanych z konfiguracją, dla których to pole nie było przeznaczone.