CVE-2022-29048

Опубликовано: 12 апр. 2022

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Уязвимость CSRF в плагине Subversion для Jenkins, позволяющая подключаться к указанному злоумышленником URL

Описание

Уязвимость типа CSRF (межсайтовая подделка запроса) в плагине Subversion для Jenkins позволяет злоумышленникам подключаться к URL, указанному злоумышленником.

Затронутые версии ПО

Jenkins Subversion Plugin версии 2.15.3 и более ранние

Тип уязвимости

Межсайтовая подделка запроса (Cross-Site Request Forgery, CSRF)

Ссылки

http://seclists.org/fulldisclosure/2022/Jul/18
Mailing List
Third Party Advisory
https://support.apple.com/kb/HT213345
Third Party Advisory
https://www.jenkins.io/security/advisory/2022-04-12/#SECURITY-2075
Vendor Advisory
http://seclists.org/fulldisclosure/2022/Jul/18
Mailing List
Third Party Advisory
https://support.apple.com/kb/HT213345
Third Party Advisory
https://www.jenkins.io/security/advisory/2022-04-12/#SECURITY-2075
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:subversion:*:*:*:*:*:jenkins:*:*

Версия до 2.15.3 (включая)

Конфигурация 2

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.5 (исключая)

EPSS

Процентиль: 27%

0.00096

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2022-29048

CVSS3: 4.3

redhat

почти 4 года назад

A cross-site request forgery (CSRF) vulnerability in Jenkins Subversion Plugin 2.15.3 and earlier allows attackers to connect to an attacker-specified URL.

GHSA-m5cw-c64p-77h6

CVSS3: 4.3

github

почти 4 года назад

CSRF vulnerability in Jenkins Subversion Plugin

EPSS

Процентиль: 27%

0.00096

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-352