CVE-2022-36906

Plugin Jenkins OpenShift Deployer, versões 1.2.0 e anteriores

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores se conectem a uma URL especificada por eles usando username e password especificados por eles. Esse problema ocorre porque o plugin não realiza uma verificação de permissão em um método que implementa a validação de formulários, e esse método não exige solicitações POST. A vulnerabilidade pode ser explorada por um invasor remoto para realizar um ataque CSRF.

Para as versões 1.2.0 e anteriores do plugin Jenkins OpenShift Deployer, considere desativar o método de validação de formulário até que um patch esteja disponível para impedir a exploração da vulnerabilidade CSRF.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.