Metrics Plugin à 4.0.2.8 sur Jenkins Configuration File elévation de privilèges

EntréeÉditerHistoryDiffjsonxmlCTI

Une vulnérabilité a été trouvé dans Metrics Plugin à 4.0.2.8 sur Jenkins (Jenkins Plugin) et classée problématique. Affecté par cette vulnérabilité est une fonction inconnue du composant Configuration File Handler. Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.

Domaine	13/01/2022 07:26	15/01/2022 14:37
name	Metrics Plugin	Metrics Plugin
version	<=4.0.2.8	<=4.0.2.8
platform	Jenkins	Jenkins
component	Configuration File Handler	Configuration File Handler
cwe	256 (elévation de privilèges)	256 (elévation de privilèges)
risk	1	1
cvss3_vuldb_ac	L	L
cvss3_vuldb_pr	H	H
cvss3_vuldb_ui	N	N
cvss3_vuldb_s	U	U
cvss3_vuldb_c	L	L
cvss3_vuldb_i	N	N
cvss3_vuldb_a	N	N
cvss3_vuldb_rc	C	C
url	https://www.jenkins.io/security/advisory/2022-01-12/#SECURITY-1624	https://www.jenkins.io/security/advisory/2022-01-12/#SECURITY-1624
cve	CVE-2022-20621	CVE-2022-20621
cve_assigned	1635372000	1635372000
date	1642028400 (13/01/2022)	1642028400 (13/01/2022)
type	Jenkins Plugin	Jenkins Plugin
cvss2_vuldb_ac	L	L
cvss2_vuldb_au	M	M
cvss2_vuldb_ci	P	P
cvss2_vuldb_ii	N	N
cvss2_vuldb_ai	N	N
cvss2_vuldb_rc	C	C
cvss2_vuldb_av	A	A
cvss2_vuldb_e	ND	ND
cvss2_vuldb_rl	ND	ND
cvss3_vuldb_av	A	A
cvss3_vuldb_e	X	X
cvss3_vuldb_rl	X	X
cvss2_vuldb_basescore	2.2	2.2
cvss2_vuldb_tempscore	2.2	2.2
cvss3_vuldb_basescore	2.4	2.4
cvss3_vuldb_tempscore	2.4	2.4
cvss3_meta_basescore	2.4	2.4
cvss3_meta_tempscore	2.4	2.4
price_0day	$0-$5k	$0-$5k
confirm_url		https://www.jenkins.io/security/advisory/2022-01-12/#SECURITY-1624
cve_nvd_summary		Jenkins Metrics Plugin 4.0.2.8 and earlier stores an access key unencrypted in its global configuration file on the Jenkins controller where it can be viewed by users with access to the Jenkins controller file system.

◂ Précédent Aperçu Suivant ▸

Might our Artificial Intelligence support you?

Check our Alexa App!