BIT-jenkins-2020-2160

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Jenkins 2.227 and earlier, LTS 2.204.5 and earlier uses different representations of request URL paths, which allows attackers to craft URLs that allow bypassing CSRF protection of any target URL.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-2160US	high8.8	2.04% (81st)	—	2020-03-25
Jenkins 2.227 and earlier, LTS 2.204.5 and earlier uses different representations of request URL paths, which allows attackers to craft URLs that allow bypassing CSRF protection of…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2020/03/25/2ADVISORY
https://jenkins.io/security/advisory/2020-03-25/#SECURITY-1774ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2020-2160WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan