Jenkins · Jenkins Pipeline Maven Integration Plugin · CVE-2020-2234
**Nome do software vulnerável e versões afetadas**
Plugin de integração do Jenkins Pipeline com o Maven, versões 3.8.2 e anteriores
**Descrição**
A ausência de uma verificação de permissão no plugin permite que usuários com acesso geral/de leitura se conectem a uma URL JDBC especificada pelo invasor, utilizando IDs de credenciais fornecidas por ele, o que pode resultar na captura de credenciais armazenadas no Jenkins. O método de validação de formulário também é vulnerável a falsificação de solicitação entre sites (CSRF), pois não exige solicitações POST.
**Recomendações**
Para o Jenkins Pipeline Maven Integration Plugin versões 3.8.2 e anteriores, atualize para a versão 3.8.3 ou posterior, que exige solicitações POST e permissão Job/Configure para o método de validação de formulário afetado, mitigando o problema.