Jenkins Pipeline Groovy Libraries Plugin: Symbolische Links in Shared Libraries

Beschreibung

Das Jenkins Pipeline: Groovy Libraries Plugin 797.v90ea_a_9b_e45a_0 und früher verbietet symbolische Links in Shared Libraries nicht. Angreifer mit Kontrolle über den Inhalt einer verwendeten Bibliothek können so auf Dateien ausserhalb des vorgesehenen Verzeichnisses zugreifen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Jenkins

• Jenkins – Remote Code Execution KEV CVE-2017-1000353
• Jenkins CLI – Path Traversal KEV CVE-2024-23897
• Jenkins UI – Informationsoffenlegung KEV CVE-2015-5317
• Jenkins Script Security Plugin – Sandbox-Umgehung KEV CVE-2019-1003029
• Jenkins Matrix Project Plugin – Remote Code Execution KEV CVE-2019-1003030
• Jenkins Stapler Web Framework – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2018-1000861