PT-2022-22367 · Jenkins · Jenkins Request Rename/Delete Plugin+1

Kevin Guerroudj · Publicado 2022-06-30 · Atualizado 2023-11-22 · CVE-2022-34815

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Plugin Jenkins Request Rename Or Delete, versão 1.1.0 e anteriores

Descrição

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) permite que invasores aceitem solicitações pendentes, o que pode levar à renomeação ou exclusão de tarefas.

Recomendações

Para o plugin Jenkins Request Rename Or Delete versão 1.1.0 e anteriores, considere desativar o plugin até que uma correção esteja disponível para evitar a exploração.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-34815

GHSA-QQ85-8G89-R5RC

Produtos afetados

Jenkins

Jenkins Request Rename/Delete Plugin

Referências · 5

• https://github.com/jenkinsci/rrod-plugin · Nota
• https://jenkins.io/security/advisory/2022-06-30/#SECURITY-2657 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-34815 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-qq85-8g89-r5rc · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-34815 · Aviso do Fabricante