PT-2022-22073 · Jenkins · Jenkins Easyqa Plugin+1

Quentin Parra · Publicado 2022-06-22 · Atualizado 2023-11-03 · CVE-2022-34203

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Jenkins EasyQA versão 1.0 e anteriores

Descrição

Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que invasores se conectem a um servidor HTTP especificado por eles.

Recomendações

Para o Jenkins EasyQA Plugin versão 1.0 e anteriores, atualize para uma versão posterior à 1.0 para resolver o problema.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-34203

GHSA-G67P-JVVC-QF54

Produtos afetados

Jenkins

Jenkins Easyqa Plugin

Referências · 5

• https://github.com/jenkinsci/easyqa-plugin · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-34203 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-g67p-jvvc-qf54 · Aviso do Fabricante
• https://jenkins.io/security/advisory/2022-06-22/#SECURITY-2281 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-34203 · Aviso do Fabricante