Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wh3h-j8wp-6p42

Опубликовано: 22 янв. 2025
Источник: github
Github: Прошло ревью
CVSS3: 4.3

Описание

CSRF vulnerability in Jenkins Azure Service Fabric Plugin

A cross-site request forgery (CSRF) vulnerability in Jenkins Azure Service Fabric Plugin 1.6 and earlier allows attackers to connect to a Service Fabric URL using attacker-specified credentials IDs obtained through another method.

Пакеты

Наименование

org.jenkins-ci.plugins:service-fabric

maven
Затронутые версииВерсия исправления

<= 1.6

Отсутствует

EPSS

Процентиль: 50%
0.00271
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 4.3
nvd
около 1 года назад

A cross-site request forgery (CSRF) vulnerability in Jenkins Azure Service Fabric Plugin 1.6 and earlier allows attackers to connect to a Service Fabric URL using attacker-specified credentials IDs obtained through another method.

EPSS

Процентиль: 50%
0.00271
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-352