CVE-2023-25762: falha de média gravidade em Jenkins Pipeline: Build Step Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jenkins Pipeline: Build Step Plugin+ Monitorar org.jenkins-ci.plugins:pipeline-build-step
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
35Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.4epss 82%
O que os fabricantes declaram (VEX)
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Red Hatdocumento VEX ↗
Afetado
1 produto (2 componentes)
Red Hat OpenShift Container Platform 3.11
no_fix_planned: Out of support scope
Corrigido
5 produtos (24 componentes)
OpenShift Developer Tools and Services for OCP 4.11 for RHEL 8 · OpenShift Developer Tools and Services for OCP 4.12 · OpenShift Developer Tools and Services for OCP 4.13 · OpenShift Developer Tools and Services for OCP 4.14 · Red Hat OpenShift Container Platform 4.10
Não afetado
5 produtos (40 componentes) — porque o código vulnerável não está presente no produto
Red Hat OpenShift Container Platform 4.10 · OpenShift Developer Tools and Services for OCP 4.11 for RHEL 8 · OpenShift Developer Tools and Services for OCP 4.12 · OpenShift Developer Tools and Services for OCP 4.13 · OpenShift Developer Tools and Services for OCP 4.14
Jenkins Pipeline: Build Step Plugin 2.18 and earlier does not escape job names in a JavaScript expression used in the Pipeline Snippet Generator, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to control job names.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Jenkins Project · Jenkins Pipeline: Build Step PluginCVEs relacionadas — Jenkins Pipeline: Build Step Plugin
No mesmo produto, das mais perigosas para as menos.