CVE-2020-2160

Опубликовано: 25 мар. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Jenkins 2.227 and earlier, LTS 2.204.5 and earlier uses different representations of request URL paths, which allows attackers to craft URLs that allow bypassing CSRF protection of any target URL.

Ссылки

http://www.openwall.com/lists/oss-security/2020/03/25/2
Mailing List
Third Party Advisory
https://jenkins.io/security/advisory/2020-03-25/#SECURITY-1774
Vendor Advisory
http://www.openwall.com/lists/oss-security/2020/03/25/2
Mailing List
Third Party Advisory
https://jenkins.io/security/advisory/2020-03-25/#SECURITY-1774
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 2.204.5 (включая)

cpe:2.3:a:jenkins:jenkins:*:*:*:*:-:*:*:*

Версия до 2.227 (включая)

EPSS

Процентиль: 80%

0.02043

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2020-2160

CVSS3: 8.8

redhat

больше 6 лет назад

Jenkins 2.227 and earlier, LTS 2.204.5 and earlier uses different representations of request URL paths, which allows attackers to craft URLs that allow bypassing CSRF protection of any target URL.

CVE-2020-2160

CVSS3: 8.8

debian

больше 6 лет назад

Jenkins 2.227 and earlier, LTS 2.204.5 and earlier uses different repr ...

GHSA-c735-g9f2-2mvp

CVSS3: 8.8

github

больше 4 лет назад

Cross-Site Request Forgery in Jenkins

BDU:2020-02700

CVSS3: 8.8

fstec

больше 6 лет назад

Уязвимость сервера автоматизации Jenkins, связанная с отсутствием защиты от межсайтовой подмены запросов (CSRF), позволяющая нарушителю выполнить произвольные действия на уязвимом устройстве

EPSS

Процентиль: 80%

0.02043

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352