CVE-2020-2303

Plugin Jenkins Active Directory, versões 2.19 e anteriores

Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que invasores realizem testes de conexão, conectando-se a servidores do Active Directory especificados pelo invasor ou previamente configurados, utilizando credenciais fornecidas pelo invasor. Isso ocorre porque o plugin não exige solicitações POST para vários pontos de extremidade HTTP que implementam testes de conexão e autenticação.

Para as versões 2.19 e anteriores do Jenkins Active Directory Plugin, atualize para a versão 2.20 ou posterior, que exige solicitações POST para os pontos de extremidade HTTP afetados, mitigando a vulnerabilidade CSRF.