GHSA-j279-cx9m-jv3w

ghsaUSosv

Jenkins Google Login Plugin Open Redirect vulnerability

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

An open redirect vulnerability exists in Jenkins Google Login Plugin 1.3 and older in GoogleOAuth2SecurityRealm.java that allows attackers to redirect users to an arbitrary URL after successful login. Google Login Plugin 1.3.1 only performs redirects to relative URLs.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-1000174US	medium6.1	0.95% (61st)	—	2018-05-08
An open redirect vulnerability exists in Jenkins Google Login Plugin 1.3 and older in GoogleOAuth2SecurityRealm.java that allows attackers to redirect users to an arbitrary URL aft…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.securityfocus.com/bid/104211WEB
https://github.com/jenkinsci/google-login-pluginPACKAGE
https://jenkins.io/security/advisory/2018-04-16WEB
https://nvd.nist.gov/vuln/detail/CVE-2018-1000174ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan