Jenkins Azure AD Plugin allows bypassing CSRF protection for any URL

高 8.8CVE-2021-21679 · GHSA-x77r-7m5w-pqq2 · 31/08/2021 公開 · 17/06/2026 更新

要点

CVE-2021-21679 は org.jenkins-ci.plugins:azure-ad, azure ad (jenkins) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.68%（全脆弱性の 52.5% より高い）。
対処：180.v8b1e80e6f242 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:azure-ad Maven	`< 180.v8b1e80e6f242`	`180.v8b1e80e6f242`
azure ad jenkins	`≥ 164.v5b48baa961d2, ≤ 179.vf6841393099e`	修正版なし

概要

An extension point in Jenkins allows selectively disabling cross-site request forgery (CSRF) protection for specific URLs. Jenkins Azure AD Plugin implements this extension point for URLs used by a JavaScript component.

In Jenkins Azure AD Plugin 179.vf6841393099e and earlier this implementation is too permissive, allowing attackers to craft URLs that would bypass the CSRF protection of any target URL.

This vulnerability was originally introduced in Azure AD Plugin 164.v5b48baa961d2.

Azure AD Plugin 180.v8b1e80e6f242 no longer allows bypassing CSRF protection for URLs used by the JavaScript component. Instead, that component was reconfigured to pass the expected CSRF token.

NVD の説明

Jenkins Azure AD Plugin 179.vf6841393099e and earlier allows attackers to craft URLs that would bypass the CSRF protection of any target URL in Jenkins.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-21679 · ADVISORY
jenkinsci/azure-ad-plugin commit 8b1e80e · WEB
jenkinsci/azure-ad-plugin · PACKAGE
jenkins.io/security/advisory/2021-08-31 · WEB
openwall.com/lists/oss-security/2021/08/31/1 · WEB

org.jenkins-ci.plugins:azure-ad のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.jenkins-ci.plugins:azure-ad

Maven

< 180.v8b1e80e6f242

180.v8b1e80e6f242

azure ad

jenkins

≥ 164.v5b48baa961d2, ≤ 179.vf6841393099e

修正版なし

概要