Cross Site Request Forgery in Jenkins Blue Ocean Plugin

中 6.5CVE-2022-30953 · GHSA-hgpq-42pf-9vfq · 17/05/2022 公開 · 17/06/2026 更新

要点

CVE-2022-30953 は io.jenkins.blueocean:blueocean-parent, blue ocean (jenkins) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.73%（全脆弱性の 54.2% より高い）。
対処：1.25.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
io.jenkins.blueocean:blueocean-parent Maven	`< 1.25.4`	`1.25.4`
blue ocean jenkins	`≤ 1.25.3`	修正版なし

概要

A cross-site request forgery (CSRF) vulnerability in Jenkins Blue Ocean Plugin 1.25.3 and earlier allows attackers to connect to an attacker-specified HTTP server. Blue Ocean Plugin 1.25.4 requires POST requests and the appropriate permissions for the affected HTTP endpoints.

NVD の説明

A cross-site request forgery (CSRF) vulnerability in Jenkins Blue Ocean Plugin 1.25.3 and earlier allows attackers to connect to an attacker-specified HTTP server.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-30953 · ADVISORY
jenkinsci/blueocean-plugin commit 9f44b89 · WEB
jenkinsci/blueocean-plugin · PACKAGE
jenkins.io/security/advisory/2022-05-17 · WEB
openwall.com/lists/oss-security/2022/05/17/8 · WEB

io.jenkins.blueocean:blueocean-parent のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

io.jenkins.blueocean:blueocean-parent

Maven

< 1.25.4

1.25.4

blue ocean

jenkins

≤ 1.25.3

修正版なし

概要

NVD の説明

A cross-site request forgery (CSRF) vulnerability in Jenkins Blue Ocean Plugin 1.25.3 and earlier allows attackers to connect to an attacker-specified HTTP server.