PT-2024-1421 · Jenkins+1 · Jenkins Gitlab Branch Source Plugin+2
Kevin Guerroudj
·
Publicado
2024-01-24
·
Atualizado
2024-04-11
·
CVE-2024-23902
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Plugin Jenkins GitLab Branch Source, versões 684.vea fa 7c1e2fe3 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). Essa vulnerabilidade permite que invasores se conectem a uma URL especificada por eles. A vulnerabilidade é causada pelo fato de o plugin não exigir solicitações POST para um endpoint de validação de formulário.
Recomendações
Para as versões 684.vea fa 7c1e2fe3 e anteriores do Jenkins GitLab Branch Source Plugin, atualize para uma versão que exija solicitações POST para o endpoint de validação de formulário afetado, como o GitLab Branch Source Plugin 688.v5fa 356ee8520. Como solução alternativa temporária, considere restringir o acesso ao endpoint de validação de formulário para minimizar o risco de exploração.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jenkins
Jenkins Gitlab Branch Source Plugin
Red Os