GHSA-9rx5-w522-5fh7

ghsaUSosv

Jenkins Promoted Builds Plugin allowed unauthorized users to run some promotion processes

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

An improper authorization vulnerability exists in Jenkins Promoted Builds Plugin 2.31.1 and earlier in Status.java and ManualCondition.java that allow an attacker with read access to jobs to perform promotions.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-1000114US	medium4.3OT erhöht	0.63% (50th)	—	2018-03-13
An improper authorization vulnerability exists in Jenkins Promoted Builds Plugin 2.31.1 and earlier in Status.java and ManualCondition.java that allow an attacker with read access…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://jenkins.io/security/advisory/2018-02-26/#SECURITY-746WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-1000114ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan