Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-685j-36qx-3vp2

Опубликовано: 26 янв. 2023
Источник: github
Github: Прошло ревью
CVSS3: 5.7

Описание

Cross-site request forgery vulnerability in Jenkins Bitbucket OAuth Plugin

A cross-site request forgery (CSRF) vulnerability in Jenkins Bitbucket OAuth Plugin 0.12 and earlier allows attackers to trick users into logging in to the attacker's account.

Пакеты

Наименование

org.jenkins-ci.plugins:bitbucket-oauth

maven
Затронутые версииВерсия исправления

< 0.13

0.13

EPSS

Процентиль: 23%
0.00075
Низкий

5.7 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 5.7
nvd
около 3 лет назад

A cross-site request forgery (CSRF) vulnerability in Jenkins Bitbucket OAuth Plugin 0.12 and earlier allows attackers to trick users into logging in to the attacker's account.

EPSS

Процентиль: 23%
0.00075
Низкий

5.7 Medium

CVSS3

Дефекты

CWE-352