CVE-2021-21645

CVE-2021-21645: fallo en Jenkins Config File Provider Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Config File Provider Plugin+ Monitorear org.jenkins-ci.plugins:config-file-provider

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
Jenkins Config File Provider Plugin 3.7.0 and earlier does not perform permission checks in several HTTP endpoints, attackers with Overall/Read permission to enumerate configuration file IDs.
Productos afectados
Jenkins project · Jenkins Config File Provider Plugin
CVEs relacionadas — Jenkins Config File Provider Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-21642—CVE-2021-21642EPSS 37.8%CVE-2021-21643—CVE-2021-21643EPSS 1.1%CVE-2021-21644—CVE-2021-21644EPSS 1.1%CVE-2019-1003014—CVE-2019-1003014EPSS 0.9%