RCE vulnerability in Jenkins Code Coverage API Plugin

CAO 8.8CVE-2021-21677 · GHSA-58pr-hprx-7hg6 · Công bố 31/08/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-21677 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng io.jenkins.plugins:code-coverage-api, code coverage api (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.2%, cao hơn 82.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.4.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.jenkins.plugins:code-coverage-api Maven	`< 1.4.1`	`1.4.1`
code coverage api jenkins	`≤ 1.4.0`	Chưa có bản vá

Mô tả

Jenkins Code Coverage API Plugin 1.4.0 and earlier does not apply JEP-200 deserialization protection to Java objects it deserializes from disk.

This results in a remote code execution (RCE) vulnerability exploitable by attackers able to control agent processes.

Jenkins Code Coverage API Plugin 1.4.1 configures its Java object deserialization to only deserialize safe types.

Mô tả của NVD

Jenkins Code Coverage API Plugin 1.4.0 and earlier does not apply Jenkins JEP-200 deserialization protection to Java objects it deserializes from disk, resulting in a remote code execution vulnerability.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-21677 · ADVISORY
jenkinsci/code-coverage-api-plugin commit a5b3c18 · WEB
jenkinsci/code-coverage-api-plugin · PACKAGE
jenkins.io/security/advisory/2021-08-31 · WEB
openwall.com/lists/oss-security/2021/08/31/1 · WEB

Lỗ hổng khác của io.jenkins.plugins:code-coverage-api

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

io.jenkins.plugins:code-coverage-api

Maven

< 1.4.1

1.4.1

code coverage api

jenkins

≤ 1.4.0

Chưa có bản vá