PT-2020-15304 · Jenkins · Jenkins Sounds Plugin+1

Thomas De Grenier De Latour · CVE-2020-2098 · Publicado 2020-01-15 · Atualizado 2023-10-25

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Jenkins Sounds Plugin versão 0.5 e anteriores

Descrição

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que um invasor execute comandos arbitrários do sistema operacional na conta de usuário do sistema operacional que está executando o Jenkins.

Recomendações

Para o Jenkins Sounds Plugin versão 0.5 e anteriores, atualize para uma versão posterior à 0.5 para resolver o problema.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-2098

GHSA-X37X-3FW2-5QW2

Produtos afetados

Jenkins

Jenkins Sounds Plugin

Referências · 5

• https://github.com/jenkinsci/sounds-plugin · Nota
• https://osv.dev/vulnerability/CVE-2020-2098 · Aviso do Fabricante
• https://jenkins.io/security/advisory/2020-01-15/#SECURITY-814 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-2098 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-x37x-3fw2-5qw2 · Aviso do Fabricante