Non notée

CVE-2021-21625 Jenkins CloudBees AWS Credentials Plugin 1.28 and earlier does not perform a permission check in a helper method for…

Description

Jenkins CloudBees AWS Credentials Plugin 1.28 and earlier does not perform a permission check in a helper method for HTTP endpoints, allowing attackers with Overall/Read permission to enumerate credentials IDs of AWS credentials stored in Jenkins in some circumstances.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Jenkins CloudBees AWS Credentials Plugin 1.28	premières → 1.28	Pas de correctif indiqué

Les 3 CVE de Jenkins CloudBees AWS Credentials Plugin →

CVE-2022-27199 A missing permission check in Jenkins CloudBees AWS Credentials Plugin 189.v3551d5642995 and earlier allows attackers… Non notée CVE-2022-27198 A cross-site request forgery (CSRF) vulnerability in Jenkins CloudBees AWS Credentials Plugin 189.v3551d5642995 and… Non notée

Vous utilisez Jenkins CloudBees AWS Credentials Plugin ?

Suivre cette CVE Surveiller Jenkins CloudBees AWS Credentials Plugin Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2021-21625

Chronologie

Publiée 18 mars 2021
Dernière modification 3 août 2024

Références

www.jenkins.io www.jenkins.io
[oss-security] 20210318 Multiple vulnerabilities in Jenkins plugins www.openwall.com

Suivre cette CVE

CVE-2021-21625 Jenkins CloudBees AWS Credentials Plugin 1.28 and earlier does not perform a permission check in a helper method for…

Description

Produits et versions touchés

Autres CVE de Jenkins CloudBees AWS Credentials Plugin