DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Jenkins Plugins: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-11-13
Ein entfernter authentisierter Angreifer oder ein anonymer Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen preiszugeben, beliebigen Code auszuführen, sich erhöhte Rechte zu verschaffen und einen Cross-Site-Scripting-Angriff durchzuführen.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-52554US | —OT erhöht | — | ||
Jenkins Shared Library Version Override Plugin 17.v786074c9fce7 and earlier declares folder-scoped library overrides as trusted, so that they're not executed in the Script Security… | ||||
| CVE-2024-52553US | — | — | ||
Jenkins OpenId Connect Authentication Plugin 4.418.vccc7061f5b_6d and earlier does not invalidate the previous session on login. | ||||
| CVE-2024-52552US | — | — | ||
Jenkins Authorize Project Plugin 1.7.2 and earlier evaluates a string containing the job name with JavaScript on the Authorization view, resulting in a stored cross-site scripting… | ||||
| CVE-2024-52551US | —OT erhöht | — | ||
Jenkins Pipeline: Declarative Plugin 2.2214.vb_b_34b_2ea_9b_83 and earlier does not check whether the main (Jenkinsfile) script used to restart a build from a specific stage is app… | ||||
| CVE-2024-52550US | — | Exploit | ||
Jenkins Pipeline: Groovy Plugin 3990.vd281dd77a_388 and earlier, except 3975.3977.v478dd9e956c3 does not check whether the main (Jenkinsfile) script for a rebuilt build is approved… | ||||
| CVE-2024-52549US | —OT erhöht | — | ||
Jenkins Script Security Plugin 1367.vdf2fc45f229c and earlier, except 1365.1367.va_3b_b_89f8a_95b_ and 1362.1364.v4cf2dc5d8776, does not perform a permission check in a method impl… | ||||
| CVE-2022-46751US | high8.2 | — | ||
Improper Restriction of XML External Entity Reference, XML Injection (aka Blind XPath Injection) vulnerability in Apache Software Foundation Apache Ivy.This issue affects any versi… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2025:2218 vom 2025-03-04external
- Red Hat Security Advisory RHSA-2025:2219 vom 2025-03-04external
- Red Hat Security Advisory RHSA-2025:2220 vom 2025-03-04external
- Red Hat Security Advisory RHSA-2025:2221 vom 2025-03-04external
- Red Hat Security Advisory RHSA-2025:2222 vom 2025-03-04external
- Red Hat Security Advisory RHSA-2025:2223 vom 2025-03-04external
- WID-SEC-W-2024-3456 - CSAF Versionself
- WID-SEC-2024-3456 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan