Към съдържанието
Търсене

CVE-2022-25179: Jenkins project Jenkins Pipeline: Multibranch Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    Jenkins Pipeline: Multibranch Plugin 706.vd43c65dec013 and earlier follows symbolic links to locations outside of the checkout directory for the configured SCM when reading files using the readTrusted step, allowing attackers able to configure Pipelines permission to read arbitrary files on the Jenkins controller file system.

    Засегнати продукти

    • Jenkins project Jenkins Pipeline: Multibranch Plugin: 2.26.1; 2.23.1; 696.698.v9b4218eea50f; unspecified до 706.vd43c65dec013

    История

    • 15 февруари 2022 Публикувано

    Други уязвимости в Jenkins project Jenkins Pipeline: Multibranch Plugin

    Първоизточници

    CVE-2022-25179: Jenkins project Jenkins Pipeline: Multibranch Plugin | freedomonline.bg