Jenkins XebiaLabs XL Deploy Plugin vulnerable to Cross-site request forgery (CSRF)

TRUNG BÌNH 6.5CVE-2019-10304 · GHSA-grpp-gx5h-pvh8 · Công bố 18/04/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10304 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng com.xebialabs.deployit.ci:deployit-plugin, xebialabs xl deploy (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.89%, cao hơn 59.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.5.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.xebialabs.deployit.ci:deployit-plugin Maven	`< 7.5.5`	`7.5.5`
xebialabs xl deploy jenkins	`≤ 7.5.3`	Chưa có bản vá

Mô tả

A missing permission check in a form validation method in Jenkins XebiaLabs XL Deploy Plugin allows users with Overall/Read permission to initiate a connection test to an attacker-specified server with attacker-specified credentials.

Additionally, the form validation method does not require POST requests, resulting in a CSRF vulnerability.

Mô tả của NVD

A cross-site request forgery vulnerability in Jenkins XebiaLabs XL Deploy Plugin in the Credential#doValidateUserNamePassword form validation method allows attackers to initiate a connection to an attacker-specified server.