BIT-jenkins-2021-21695

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

FilePath#listFiles lists files outside directories that agents are allowed to access when following symbolic links in Jenkins LTS 2.303.2 and earlier.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-21695US	high8.8OT erhöht	2.15% (82nd)	—	2021-11-04
FilePath#listFiles lists files outside directories that agents are allowed to access when following symbolic links in Jenkins 2.318 and earlier, LTS 2.303.2 and earlier.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2021/11/04/3ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2021-21695WEB
https://www.jenkins.io/security/advisory/2021-11-04/#SECURITY-2455ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan