PT-2020-15397 · Jenkins · Jenkins Cas Plugin+1

Oleg Nenashev · Publicado 2020-05-06 · Atualizado 2023-10-25 · CVE-2020-2184

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins CVS, versões 2.15 e anteriores

Descrição

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores criem e manipulem tags, além de se conectarem a uma URL especificada por eles, explorando pontos de extremidade HTTP que não exigem solicitações POST. Isso permite que invasores realizem ações não autorizadas.

Recomendações

Para as versões 2.15 e anteriores do Jenkins CVS Plugin, atualize para a versão 2.16 ou posterior, que exige solicitações POST para os pontos de extremidade HTTP afetados, mitigando o risco de falsificação de solicitação entre sites.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-2184

GHSA-63MW-HP3H-GC77

Produtos afetados

Jenkins

Jenkins Cas Plugin

Referências · 7

• https://github.com/jenkinsci/cvs-plugin/commit/8954b3a1e498f11c09296d4f54dc2de6a371c448 · Nota
• https://github.com/jenkinsci/cvs-plugin · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-2184 · Nota de Segurança
• http://openwall.com/lists/oss-security/2020/05/06/3 · Nota
• https://jenkins.io/security/advisory/2020-05-06/#SECURITY-1094 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-2184 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-63mw-hp3h-gc77 · Aviso do Fabricante