CVE-2024-23897
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 24 Ocak 2024 · CISA KEV son iyileştirme tarihi: 9 Eylül 2024
Etkilenen: jenkins jenkins
Jenkins 2.441 ve önceki sürümler, LTS 2.426.2 ve önceki sürümler, CLI komut parserının bir '@' karakterini bir dosya yolu izlerse argüman içindeki bu karakteri dosyanın içeriğiyle değiştiren bir özelliğini devre dışı bırakmaz, bu da kimlik doğrulamış saldırganların Jenkins denetleyici dosya sistemindeki keyfi dosyaları okumalarına olanak tanır.
Orijinal açıklama (İngilizce)
Jenkins 2.441 and earlier, LTS 2.426.2 and earlier does not disable a feature of its CLI command parser that replaces an '@' character followed by a file path in an argument with the file's contents, allowing unauthenticated attackers to read arbitrary files on the Jenkins controller file system.
Referanslar
- http://packetstormsecurity.com/files/176839/Jenkins-2.441-LTS-2.426.3-CVE-2024-23897-Scanner.html
- http://packetstormsecurity.com/files/176840/Jenkins-2.441-LTS-2.426.3-Arbitrary-File-Read.html
- http://www.openwall.com/lists/oss-security/2024/01/24/6
- https://www.jenkins.io/security/advisory/2024-01-24/#SECURITY-3314
- https://www.sonarsource.com/blog/excessive-expansion-uncovering-critical-security-vulnerabilities-in-jenkins/
- http://packetstormsecurity.com/files/176839/Jenkins-2.441-LTS-2.426.3-CVE-2024-23897-Scanner.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.