Jenkins セキュリティアドバイザリ：説明 (重要度最高) SECURITY-2455 / CVE-2021-21685、CVE-2021-21686、CVE-2021-21687、CVE-2021-21688、CVE-2021-21689、CVE-2021-21690、CVE-2021-21691、CVE-2021-21692、CVE-2021-21693、CVE-2021-21694、CVE-2021-21695 複数の脆弱性により、エージェントからコントローラーへのアクセスコントロールのパスフィルタリングのバイパスが可能 (重要度高) SECURITY-2423 / CVE-2021-21696 エージェントからコントローラーへのアクセスコントロールにより、Pipeline が使用する機密ディレクトリへの書き込みが可能: Shared Groovy Libraries Plugin (重要度高) SECURITY-2428 / CVE-2021-21697 エージェントからコントローラーへのアクセスコントロールにより、ビルドディレクトリのほとんどのコンテンツの読み取り / 書き込みが可能 (重要度中) SECURITY-2506 / CVE-2021-21698 Subversion プラグインのパストラバーサルの脆弱性により、任意のファイルの読み取りが可能

検出

FreeBSD：jenkins -- 複数の脆弱性（2bf56269-90f8-4a82-b82f-c0e289f2a0dc）

critical Nessus プラグイン ID 154925

変更ログが見つかりません