PT-2022-17132 · Jenkins · Jenkins Snow Commander Plugin+1

CVE-2022-25192 · Publicado 2022-02-15 · Atualizado 2023-11-03

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Plugin Jenkins Snow Commander, versões 2.0 e anteriores

Descrição

Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que invasores se conectem a um servidor web especificado por eles, utilizando credenciais e IDs fornecidas por eles, podendo capturar credenciais armazenadas no Jenkins.

Recomendações

Para o plugin Jenkins Snow Commander versões 2.0 e anteriores, atualize para uma versão posterior à 2.0 para resolver o problema.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-25192

GHSA-FHFH-6CJG-57RG

Produtos afetados

Jenkins

Jenkins Snow Commander Plugin

Referências · 6

• https://github.com/jenkinsci/snowsoftware-commander-plugin/commit/4fb4e68e8e7be3168721a06ad08b263252c276f1 · Nota
• https://github.com/jenkinsci/snowsoftware-commander-plugin · Nota
• https://osv.dev/vulnerability/CVE-2022-25192 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-fhfh-6cjg-57rg · Aviso do Fabricante
• https://jenkins.io/security/advisory/2022-02-15/#SECURITY-2536 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25192 · Nota de Segurança