BDU:2024-02889

Уязвимость плагина Jenkins Git Matrix Project, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю оказывать воздействие на целостность защищаемой информации

Опубликовано: 2024-04-15

Описание

Уязвимость плагина Jenkins Git Matrix Project связана с отсутствием очистки определяемой пользователем имен осей проектов с несколькими конфигурациями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказывать воздействие на целостность защищаемой информации

Затрагиваемое ПО и версии

РЕД ОС (7.3)Jenkins Matrix Project (до 822.824.v14451b_c0fd42)

Способ устранения

Для Jenkins Matrix Project:
https://www.jenkins.io/security/advisory/2024-01-24/#SECURITY-3289

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	4 — средняя опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://www.jenkins.io/security/advisory/2024-01-24/#SECURITY-3289

Проверьте безопасность своего сайта и почты → Полная проверка домена