CVE-2022-20617: OS command execution vulnerability in… – CVSS 8.8 · Watchpost

← 脆弱性一覧

OS command execution vulnerability in Jenkins Docker Commons Plugin

高 8.8CVE-2022-20617 · GHSA-jpxj-vgq5-prjc · 12/01/2022 公開 · 17/06/2026 更新

要点

CVE-2022-20617 は org.jenkins-ci.plugins:docker-commons, docker commons (jenkins) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.3%（全脆弱性の 83.0% より高い）。
対処：1.18 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:docker-commons Maven	`< 1.18`	`1.18`
docker commons jenkins	`≤ 1.17`	修正版なし

概要

Jenkins Docker Commons Plugin 1.17 and earlier does not sanitize the name of an image or a tag, resulting in an OS command execution vulnerability exploitable by attackers with Item/Configure permission or able to control the contents of a previously configured job's SCM repository.

NVD の説明

Jenkins Docker Commons Plugin 1.17 and earlier does not sanitize the name of an image or a tag, resulting in an OS command execution vulnerability exploitable by attackers with Item/Configure permission or able to control the contents of a previously configured job's SCM repository.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-20617 · ADVISORY
jenkinsci/docker-commons-plugin commit c069b79 · WEB
jenkinsci/docker-commons-plugin · PACKAGE
plugins.jenkins.io/docker-commons · WEB
jenkins.io/security/advisory/2022-01-12 · WEB
openwall.com/lists/oss-security/2022/01/12/6 · WEB

org.jenkins-ci.plugins:docker-commons のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン