WID-SEC-2023-1509 — Jenkins Team Concert Plugin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Jenkins Team Concert Plugin ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.

Product

Jenkins ist ein erweiterbarer, webbasierter Integration Server zur kontinuierlichen Unterstützung bei Softwareentwicklungen aller Art.

Vulnerabilities 1

Medium 4.3

CVE-2023-3315

Jenkins Team Concert Plugin does not perform permission checks in methods implementing form validation

Missing permission checks in Jenkins Team Concert Plugin 2.4.1 and earlier allow attackers with Overall/Read permission to check for the existence of an attacker-specified file path on the Jenkins controller file system.

Jenkins Project Jenkins Team Concert Plugin org.jenkins-ci.plugins:teamconcert Web / CMS Maven

Jun 19, 2023

Revision history

2023-06-19 #1
Initiale Fassung

References

Github Security Advisory GHSA-hcpw-v727-64qh vom 2023-06-19
https://github.com/advisories/GHSA-hcpw-v727-64qh