Уязвимость подмены данных с использованием межсайтовой подделки запроса (CSRF) в Jenkins Claim Plugin
Описание
Уязвимость подмены данных с использованием межсайтовой подделки запроса (CSRF) в Jenkins Claim Plugin позволяет злоумышленникам изменять данные о заявках (claims).
Затронутые версии ПО
- Jenkins Claim Plugin версии 2.18.1 и ранее
Тип уязвимости
Межсайтовая подделка запроса (CSRF)
Уязвимые конфигурации
Конфигурация 1Версия до 2.18.1 (включая)
cpe:2.3:a:jenkins:claim:*:*:*:*:*:jenkins:*:*
EPSS
Процентиль: 48%
0.00253
Низкий
4.3 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-352
Связанные уязвимости
CVSS3: 4.3
github
больше 4 лет назад
Cross-Site Request Forgery in the Jenkins Claim plugin
EPSS
Процентиль: 48%
0.00253
Низкий
4.3 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-352