CVE-2022-36886

Опубликовано: 27 июл. 2022

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

A cross-site request forgery (CSRF) vulnerability in Jenkins External Monitor Job Type Plugin 191.v363d0d1efdf8 and earlier allows attackers to create runs of an external job.

Ссылки

http://www.openwall.com/lists/oss-security/2022/07/27/1
Mailing List
Third Party Advisory
https://www.jenkins.io/security/advisory/2022-07-27/#SECURITY-2762
Vendor Advisory
http://www.openwall.com/lists/oss-security/2022/07/27/1
Mailing List
Third Party Advisory
https://www.jenkins.io/security/advisory/2022-07-27/#SECURITY-2762
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:external_monitor_job_type:*:*:*:*:*:jenkins:*:*

Версия до 191.v363d0d1efdf8 (включая)

EPSS

Процентиль: 22%

0.00071

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-6x63-hrxg-2hjx

CVSS3: 4.3

github

больше 3 лет назад

External Monitor Job Type Plugin does not require POST requests for an HTTP endpoint

BDU:2022-04854

CVSS3: 4.3

fstec

больше 3 лет назад

Уязвимость плагина Jenkins External Monitor Job Type Plugin, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

EPSS

Процентиль: 22%

0.00071

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-352