CVE-2021-21665

Plugin Jenkins XebiaLabs XL Deploy, versões 10.0.1 e anteriores

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores se conectem a uma URL especificada por eles, utilizando IDs de credenciais obtidas por outro método, capturando as credenciais de nome de usuário/senha armazenadas no Jenkins.

Para o Jenkins XebiaLabs XL Deploy Plugin versões 10.0.1 e anteriores, atualize para a versão 10.0.2 ou posterior, que exige solicitações POST e permissão de nível geral/administrador para o método de validação de formulário afetado.

Como solução alternativa temporária, considere restringir o acesso ao método de validação de formulário do plugin para minimizar o risco de exploração.