PT-2022-22075 · Jenkins · Jenkins Jianliao Notification Plugin+1
CVE-2022-34205
·
Publicado
2022-06-22
·
Atualizado
2023-11-03
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Plugin de notificação Jenkins Jianliao, versões 1.1 e anteriores
Descrição
Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que invasores enviem solicitações HTTP POST para uma URL especificada por eles. Isso pode ser explorado por invasores para realizar ações não autorizadas.
Recomendações
Para o Jenkins Jianliao Notification Plugin versões 1.1 e anteriores, considere desativar o plugin até que uma correção esteja disponível para evitar uma possível exploração. Como solução temporária, restrinja o acesso às funcionalidades do plugin para minimizar o risco de ações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Jianliao Notification Plugin