Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9hcj-449v-9234

Опубликовано: 30 мар. 2022
Источник: github
Github: Прошло ревью
CVSS3: 4.3

Описание

CSRF vulnerability in Jenkins Job and Node ownership Plugin

A cross-site request forgery (CSRF) vulnerability in Jenkins Job and Node ownership Plugin 0.13.0 and earlier allows attackers to restore the default ownership of a job.

Пакеты

Наименование

com.synopsys.jenkinsci:ownership

maven
Затронутые версииВерсия исправления

<= 0.13.0

Отсутствует

EPSS

Процентиль: 20%
0.00064
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 4.3
nvd
почти 4 года назад

A cross-site request forgery (CSRF) vulnerability in Jenkins Job and Node ownership Plugin 0.13.0 and earlier allows attackers to restore the default ownership of a job.

EPSS

Процентиль: 20%
0.00064
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-352