PT-2020-15417 · Jenkins · Jenkins Fortify On Demand Plugin+1
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins Fortify on Demand, versões 5.0.1 e anteriores
Descrição
Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores se conectem ao endpoint do Fortify on Demand configurado globalmente utilizando
IDs de credenciais especificadas pelo invasor. Essa vulnerabilidade requer permissão apropriada no plugin.Recomendações
Para as versões 5.0.1 e anteriores do plugin Jenkins Fortify on Demand, considere atualizar para a versão 6.0.0 ou posterior, que inclui o método de validação de formulário necessário para evitar essa vulnerabilidade.
Como solução alternativa temporária, restrinja o acesso ao endpoint Fortify on Demand configurado globalmente para minimizar o risco de exploração.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Fortify On Demand Plugin