Jenkins Agiletestware Pangolin Connector for TestRail Plugin CSRF vulnerability and missing permission checks

TRUNG BÌNH 6.5CVE-2018-1999032 · GHSA-pwrm-8mvm-p2f2 · Công bố 01/08/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-1999032 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.jenkins-ci.plugins:pangolin-testrail-connector, pangolin connector for testrail (agiletestware).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 63.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:pangolin-testrail-connector Maven	`< 2.2`	`2.2`
pangolin connector for testrail agiletestware	`≤ 2.1`	Chưa có bản vá

Mô tả

A data modification vulnerability exists in Jenkins Agiletestware Pangolin Connector for TestRail Plugin 2.1 and earlier in GlobalConfig.java that allows attackers with Overall/Read permission to override this plugin's configuration by sending crafted HTTP requests to an unprotected endpoint.

Mô tả của NVD

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2018-1999032 · ADVISORY
jenkinsci/pangolin-testrail-connector-plugin commit 53dac44 · WEB
jenkinsci/pangolin-testrail-connector-plugin · PACKAGE
jenkins.io/security/advisory/2018-07-30 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2018-1999032 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.jenkins-ci.plugins:pangolin-testrail-connector, pangolin connector for testrail (agiletestware).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 63.5% các lỗ hổng khác.

Cách xử lý: cập nhật lên 2.2 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:pangolin-testrail-connector

Maven

< 2.2

2.2

pangolin connector for testrail

agiletestware

≤ 2.1

Chưa có bản vá

Mô tả

Mô tả của NVD