CVE-2022-25194

Plugin Jenkins autonomiq, versões 1.15 e anteriores

Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) devido à falta de verificações de permissão em um endpoint HTTP. Isso permite que invasores com permissão de nível geral/leitura se conectem a uma URL especificada pelo invasor usando um username e uma password especificados por ele. O endpoint HTTP também é vulnerável porque não exige solicitações POST.

Para as versões 1.15 e anteriores do plugin Jenkins autonomiq, considere desativar o endpoint HTTP vulnerável até que uma correção esteja disponível. Restrinja o acesso ao endpoint para minimizar o risco de exploração. Evite usar as variáveis username e password no endpoint afetado até que o problema seja resolvido.