CVE-2017-1000090
mediumPriorität · verfolgen · 35EPSS 0.007 · 52. PerzentilEUUSEPSS · bewertet 2026-10-27
Role-based Authorization Strategy Plugin was not requiring requests to its API be sent via POST, thereby opening itself to Cross-Site Request Forgery attacks. This allowed attackers to add administrator role to any user, or to remove the authorization configuration, preventing legitimate access to Jenkins.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.8–8.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
- jenkins role-based authorization strategy≤ 2.5.0nvdUScpe:2.3:a:jenkins:role-based_authorization_strategy:*:*:*:*:*:*:*:*
- Maven org.jenkins-ci.plugins:role-strategy< 2.5.1osvUSpkg:maven/org.jenkins-ci.plugins/role-strategy
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-774g-r3fm-4v85CSRF vulnerability in Jenkins Role-based Authorization Strategy Plugin configuration2022-05-17ghsa · osvUS
Role-based Authorization Strategy Plugin was not requiring requests to its API be sent via POST, thereby opening itself to Cross-Site Request Forgery attacks. This allowed attackers to add administrator role to any user, or to remove the authorization configuration, preventing legitimate access to Jenkins.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (3)
Externe Belege — Patches, Meldungen, Analysen.
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan