Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-24hp-84jp-8wgm

Опубликовано: 16 нояб. 2022
Источник: github
Github: Прошло ревью
CVSS3: 4.3

Описание

Cross-Site Request Forgery in Jenkins Cluster Statistics Plugin

A cross-site request forgery (CSRF) vulnerability in Jenkins Cluster Statistics Plugin 0.4.6 and earlier allows attackers to delete recorded Jenkins Cluster Statistics.

Пакеты

Наименование

org.zeroturnaround:cluster-stats

maven
Затронутые версииВерсия исправления

<= 0.4.6

Отсутствует

EPSS

Процентиль: 13%
0.00045
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 4.3
nvd
больше 2 лет назад

A cross-site request forgery (CSRF) vulnerability in Jenkins Cluster Statistics Plugin 0.4.6 and earlier allows attackers to delete recorded Jenkins Cluster Statistics.

EPSS

Процентиль: 13%
0.00045
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-352