CSRF vulnerability and missing permission check in Jenkins JiraTestResultReporter Plugin

高 8.8CVE-2022-28136 · GHSA-vqcx-jw4r-6fp3 · 29/03/2022 公開 · 17/06/2026 更新

要点

CVE-2022-28136 は org.jenkins-ci.plugins:JiraTestResultReporter, jiratestresultreporter (jenkins) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.72%（全脆弱性の 53.9% より高い）。
対処：166.v0cc6208295b5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:JiraTestResultReporter Maven	`< 166.v0cc6208295b5`	`166.v0cc6208295b5`
jiratestresultreporter jenkins	`≤ 165.v817928553942`	修正版なし

概要

A cross-site request forgery (CSRF) vulnerability in Jenkins JiraTestResultReporter Plugin version 165.v817928553942 and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials.

NVD の説明

A cross-site request forgery (CSRF) vulnerability in Jenkins JiraTestResultReporter Plugin 165.v817928553942 and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials.