Jenkins Role-based Authorization Strategy 插件权限管理不当
漏洞描述 Jenkins Role-based Authorization Strategy 插件是 Jenkins 的一个插件,它允许 Jenkins 管理员定义不同的角色,并为每个角色分配特定的权限,从而限制用户对 Jenkins 中的不同资源的访问。 Role-based Authorization Strategy 587.588.v850a_20a_30162之前版本中存在权限管理不当漏洞,该插件可以授予用户系统禁止的权限如:Overall/Manage 或 Item/Extended Read权限,具有该插件使用权限的攻击者可利用该漏洞获取系统中更高的访问权限。 漏洞名称 Jenkins Role-based Authorization Strategy 插件权限管理不当 漏洞类型 不充分权限或特权的处理不恰当 发现时间 2023-03-22 漏洞影响广度 小 MPS编号 MPS-2023-8541 CVE编号 CVE-2023-28668 CNVD编号 - 影响范围 Role-based Authorization Strategy@[1.1, 587.588.v850a...
