Към съдържанието
Търсене

CVE-2021-21623: Jenkins project Jenkins Matrix Authorization Strategy

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    An incorrect permission check in Jenkins Matrix Authorization Strategy Plugin 2.6.5 and earlier allows attackers with Item/Read permission on nested items to access them, even if they lack Item/Read permission for parent folders.

    Засегнати продукти

    • Jenkins project Jenkins Matrix Authorization Strategy Plugin: unspecified до 2.6.5; 2.5.2; 2.6.3.1

    История

    • 18 март 2021 Публикувано

    Други уязвимости в Jenkins project Jenkins Matrix Authorization Strategy Plugin

    Първоизточници

    CVE-2021-21623: Jenkins project Jenkins Matrix Authorization Strategy | freedomonline.bg