Описание
A server-side request forgery vulnerability exists in Jenkins GitHub Plugin 1.29.0 and older in GitHubPluginConfig.java that allows attackers with Overall/Read access to cause Jenkins to send a GET request to a specified URL.
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat OpenShift Enterprise 3 | jenkins-plugin-github | Affected |
Показывать по
10
Дополнительная информация
Статус:
Moderate
Дефект:
CWE-918
https://bugzilla.redhat.com/show_bug.cgi?id=1585989jenkins-plugin-github: Server-side request forgery vulnerability (SECURITY-799)
EPSS
Процентиль: 8%
0.0003
Низкий
6.4 Medium
CVSS3
Связанные уязвимости
CVSS3: 5.4
nvd
больше 7 лет назад
A server-side request forgery vulnerability exists in Jenkins GitHub Plugin 1.29.0 and older in GitHubPluginConfig.java that allows attackers with Overall/Read access to cause Jenkins to send a GET request to a specified URL.
CVSS3: 5.4
github
больше 3 лет назад
Jenkins GitHub Plugin server-side request forgery vulnerability exists
EPSS
Процентиль: 8%
0.0003
Низкий
6.4 Medium
CVSS3