CVE-2023-49654

Brak weryfikacji uprawnień w Jenkins MATLAB Plugin — nieautoryzowane odczytanie pliku XML

CVSS 9.8v3.1pub. 2023-11-29upd. 2024-11-21

Podatność w Jenkins MATLAB Plugin 2.11.0 i starszych umożliwia nieuwierzytelnionemu atakującemu skłonienie kontrolera Jenkins do przetworzenia dowolnego pliku XML z jego lokalnego systemu plików. Krytyczna ocena CVSS 9.8 wynika z możliwości działania bez jakichkolwiek uprawnień przez sieć.

▸ Pokaż oryginał (EN)

Missing permission checks in Jenkins MATLAB Plugin 2.11.0 and earlier allow attackers to have Jenkins parse an XML file from the Jenkins controller file system.

🤖 Analiza AI

Jak działa

Plugin MATLAB dla Jenkins nie wykonuje wymaganych sprawdzeń uprawnień przed przetworzeniem pliku XML wskazanego przez żądanie. Atakujący może wysłać spreparowane żądanie do endpointu pluginu, podając ścieżkę do dowolnego pliku XML na kontrolerze Jenkins. Jenkins następnie parsuje wskazany plik, co może ujawnić jego zawartość lub wywołać dodatkowe skutki wynikające z przetwarzania zewnętrznych encji XML (XXE). Podatność jest klasyfikowana jako CWE-862 — brak weryfikacji uprawnień.

Skutki

Atakujący bez żadnego uwierzytelnienia może uzyskać dostęp do poufnych plików XML przechowywanych na serwerze kontrolera Jenkins, potencjalnie ujawniając dane konfiguracyjne, poświadczenia lub inne wrażliwe informacje. W zależności od zawartości przetwarzanych plików możliwe jest dalsze poszerzenie zakresu ataku w środowisku CI/CD.

Mitygacja

Należy zaktualizować Jenkins MATLAB Plugin do wersji wyższej niż 2.11.0, w której wprowadzono wymagane sprawdzenia uprawnień. Szczegóły poprawki dostępne są w oficjalnym biuletynie bezpieczeństwa Jenkins pod adresem: https://www.jenkins.io/security/advisory/2023-11-29/#SECURITY-3193

Kogo dotyczy

Jenkins MATLAB Plugin w wersji 2.11.0 i wcześniejszych.

Uwagi

Podatność została ujawniona 29 listopada 2023 roku w ramach zbiorczego biuletynu bezpieczeństwa Jenkins. Szczegóły opublikowano równocześnie na liście oss-security projektu Openwall.