En bref
- CVE-2022-36908 est une vulnérabilité MOYENNE (CVSS 6.5) touchant org.jenkins-ci.plugins:openshift-deployer, openshift deployer (jenkins).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.55%, plus élevée que 46.0% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
OpenShift Deployer Plugin 1.2.0 and earlier does not perform permission checks in methods implementing form validation.
These form validation methods do not require POST requests, resulting in a cross-site request forgery (CSRF) vulnerability.
NVD description
A cross-site request forgery (CSRF) vulnerability in Jenkins OpenShift Deployer Plugin 1.2.0 and earlier allows attackers to check for the existence of an attacker-specified file path on the Jenkins controller file system and to upload a SSH key file from the Jenkins controller file system to an attacker-specified URL.
Autres vulnérabilités de org.jenkins-ci.plugins:openshift-deployer
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free