Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rjjq-63c7-8724

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 4.3

Описание

CSRF vulnerability in Jenkins P4 Plugin

A cross-site request forgery vulnerability in Jenkins P4 Plugin 1.10.10 and earlier allows attackers to trigger builds or add a labels in Perforce.

Пакеты

Наименование

org.jenkins-ci.plugins:p4

maven
Затронутые версииВерсия исправления

< 1.10.11

1.10.11

EPSS

Процентиль: 62%
0.00427
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 4.3
nvd
почти 6 лет назад

A cross-site request forgery vulnerability in Jenkins P4 Plugin 1.10.10 and earlier allows attackers to trigger builds or add a labels in Perforce.

EPSS

Процентиль: 62%
0.00427
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-352