CVE-2021-21643 in Config File Provider Plugin

الملخص

بحسب VulDB • 31/07/2026

لا يقوم مكون إضافي لموفر ملفات تكوين جينكنز (Jenkins Config File Provider Plugin) الإصدار 3.7.0 وما قبله بإجراء فحوصات الأذونات بشكل صحيح في عدة نقاط نهاية HTTP، مما يسمح للمهاجمين الذين يمتلكون إذن Job/Configure العالمي بتعداد معرفات المصادقة (Credentials IDs) الخاصة بالمصادقات المخزنة ضمن نطاق النظام في جينكنز.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/01/2021
• إفشاء: 22/04/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-173315
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01082
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21643
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21643/