Jenkins Report Portal Plugin Cross-Site Request Forgery vulnerability

高 8.8CVE-2023-30525 · GHSA-c8ff-j5gm-6492 · 12/04/2023 公開 · 17/06/2026 更新

要点

CVE-2023-30525 は org.jenkins-ci.plugins:reportportal, report portal (jenkins) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.78%（全脆弱性の 56.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.jenkins-ci.plugins:reportportal Maven	`≤ 0.5`	修正版なし
report portal jenkins	`≤ 0.5`	修正版なし

概要

Jenkins Report Portal Plugin 0.5 and earlier does not perform a permission check in a method implementing form validation.

This allows attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified bearer token authentication. Additionally, this form validation method does not require POST requests, resulting in a cross-site request forgery (CSRF) vulnerability.

NVD の説明

A cross-site request forgery (CSRF) vulnerability in Jenkins Report Portal Plugin 0.5 and earlier allows attackers to connect to an attacker-specified URL using attacker-specified bearer token authentication.