Jenkins · Jenkins Cons3Rt Plugin · CVE-2022-41253
**Nome do software vulnerável e versões afetadas**
Plugin Jenkins CONS3RT, versões 1.0.0 e anteriores
**Descrição**
Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores se conectem a um servidor HTTP especificado por eles, utilizando IDs de credenciais obtidas por outro método, capturando credenciais armazenadas no Jenkins. A vulnerabilidade se deve à falta de verificações de permissão nos métodos que implementam a validação de formulários, o que pode ser explorado por invasores com permissão Geral/Leitura. Além disso, os métodos de validação de formulários não exigem solicitações POST, contribuindo para a vulnerabilidade CSRF.
**Recomendações**
Para as versões 1.0.0 e anteriores do plugin Jenkins CONS3RT, considere desativar os métodos de validação de formulários até que um patch esteja disponível para impedir a exploração. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de captura de credenciais armazenadas no Jenkins. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.