BDU:2021-05756

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость реализации интерфейса FilePath API сервера автоматизации Jenkins, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2021-21696

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость реализации интерфейса FilePath API сервера автоматизации Jenkins связана с неограниченным доступом к каталогу libs/. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Способ устранения

Использование рекомендаций: Для Jenkins: https://www.jenkins.io/security/advisory/2021-11-04/#SECURITY-2423 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2021-21696

Сведения записи

Дата публикации: 01.12.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
CD Foundation	Jenkins	до 2.303.2 LTS включительно	Не указана
CD Foundation	Jenkins	до 2.318 включительно	Не указана
Red Hat Inc.	OpenShift Container Platform	3.11	Не указана
Red Hat Inc.	OpenShift Container Platform	4	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.