Security Lab

Обход авторизации в Jenkins Copy Artifact plugin

Дата публикации:07.05.2020
Дата изменения:13.07.2021
Всего просмотров:632
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 5.3 [CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C]
CVE ID: CVE-2020-2183
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Copy Artifact
Уязвимые версии: Copy Artifact версии 1.43.1, 1.43, 1.42.1, 1.42, 1.41, 1.40, 1.39.1, 1.39, 1.38.1, 1.38, 1.37, 1.36.1, 1.36, 1.35.2, 1.35.1, 1.35, 1.34, 1.33, 1.32.1, 1.32, 1.31, 1.30, 1.29, 1.28, 1.27, 1.26, 1.25, 1.24, 1.23, 1.22, 1.21, 1.20, 1.19, 1.18, 1.17, 1.16, 1.15, 1.14, 1.13, 1.12, 1.11, 1.10, 1.9, 1.8, 1.7, 1.6, 1.5, 1.0
Описание:

Improper Authorization in Jenkins Copy Artifact plugin

URL производителя: https://jenkins.io/
Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2020050721