Jenkins · Jenkins Lockable Resources Plugin · CVE-2020-2281
**Nome do software vulnerável e versões afetadas**
Plugin Jenkins Lockable Resources, versões 2.8 e anteriores
**Descrição**
Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores reservem, cancelem reservas, desbloqueiem e reiniciem recursos. Esse problema ocorre porque o plugin não exige solicitações POST para vários pontos de extremidade HTTP, tornando-o vulnerável a ataques CSRF. A vulnerabilidade permite que invasores realizem ações não autorizadas nos recursos.
**Recomendações**
Para o Jenkins Lockable Resources Plugin versões 2.8 e anteriores, atualize para a versão 2.9 ou posterior, que exige solicitações POST para os pontos de extremidade HTTP afetados, mitigando assim a vulnerabilidade CSRF.