BIT-jenkins-2022-20612

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

A cross-site request forgery (CSRF) vulnerability in Jenkins 2.329 and earlier, LTS 2.319.1 and earlier allows attackers to trigger build of job without parameters when no security realm is set.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-20612US	medium4.3	1.81% (79th)	—	2022-01-12
A cross-site request forgery (CSRF) vulnerability in Jenkins 2.329 and earlier, LTS 2.319.1 and earlier allows attackers to trigger build of job without parameters when no security…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2022/01/12/6ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-20612WEB
https://www.jenkins.io/security/advisory/2022-01-12/#SECURITY-2558ADVISORY
https://www.oracle.com/security-alerts/cpuapr2022.htmlADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan