PT-2022-22344 · Jenkins · Jenkins Recipe Plugin+1

Matt Sicker · Publicado 2022-06-30 · Atualizado 2023-11-03 · CVE-2022-34792

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Jenkins Recipe Plugin versão 1.2 e anteriores

Descrição

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores enviem uma solicitação HTTP para uma URL especificada e analisem a resposta como XML.

Recomendações

Para o Jenkins Recipe Plugin versão 1.2 e anteriores, atualize para uma versão posterior à 1.2 para resolver o problema.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-34792

GHSA-HV54-CC8F-42JQ

Produtos afetados

Jenkins

Jenkins Recipe Plugin

Referências · 5

• https://github.com/jenkinsci/recipe-plugin · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-34792 · Nota de Segurança
• https://jenkins.io/security/advisory/2022-06-30/#SECURITY-2000 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-34792 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-hv54-cc8f-42jq · Aviso do Fabricante