CVE-2024-23897

Jenkins 2.441 et versions antérieures, LTS 2.426.2 et versions antérieures ne désactive pas une fonctionnalité de son analyseur de commandes CLI qui remplace un caractère '@' suivi d'un chemin de fichier dans un argument par le contenu du fichier, permettant à des attaquants non authentifiés de lire des fichiers arbitraires sur le système de fichiers du contrôleur Jenkins.

Exploitation

Suivez ces étapes pour exécuter l'exploit :

1. Accorder les permissions d'exécution au script :

   chmod +x run_exploit.sh
   

2. Exécuter le script :

   ./run_exploit.sh
   

Références supplémentaires

Pour rester informé des informations concernant CVE-2024-23897 et de son atténuation, consultez les ressources suivantes :

1. Flux CVE-2024-23897 sur Feedly :

   • Flux CVE-2024-23897 sur Feedly

2. Article de SecurityOnline :

   • CVE-2024-23897 - Vulnérabilité de sécurité Jenkins (RCE possible)

3. Vidéo éducative sur l'atténuation :

   • Voir la vidéo d'atténuation