CVE-2022-36911

Plugin Jenkins OpenStack Heat, versões 1.5 e anteriores

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores se conectem a uma URL especificada por eles. O problema está relacionado à falta de verificações de permissão nos métodos que implementam a validação de formulários, os quais não exigem solicitações POST. Isso permite que um invasor remoto execute um ataque CSRF.

Para as versões 1.5 e anteriores do Jenkins Openstack Heat Plugin, considere desativar os métodos de validação de formulários até que um patch esteja disponível para impedir a exploração da vulnerabilidade CSRF. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de ataque. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.