CVE-2022-20614

Plugin Jenkins Mailer, versões 391.ve4a 38c1b cf4b e anteriores

Plugin Jenkins Mailer, versões anteriores a 408.vd726a 1130320 e 1.34.2

A ausência de uma verificação de permissão no Jenkins Mailer Plugin permite que invasores com acesso geral/de leitura utilizem o DNS usado pela instância do Jenkins para resolver um nome de host especificado pelo invasor. Esse problema também resulta em uma vulnerabilidade de falsificação de solicitação entre sites (CSRF), pois o método de validação de formulário não exige solicitações POST.

Para as versões 391.ve4a 38c1b cf4b e anteriores do Jenkins Mailer Plugin, atualize para a versão 408.vd726a 1130320 ou 1.34.2 para exigir solicitações POST e permissão Geral/Administração para o método de validação de formulário afetado.

Para as versões do Jenkins Mailer Plugin anteriores à 408.vd726a 1130320 e 1.34.2, atualize para a versão 408.vd726a 1130320 ou 1.34.2 para exigir solicitações POST e permissão Geral/Administrar para o método de validação de formulário afetado.