CSRF vulnerability in Jenkins batch task Plugin

TRUNG BÌNH 5.4CVE-2022-23115 · GHSA-mh8g-8jwp-q6xw · Công bố 12/01/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-23115 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.plugins:batch-task, batch task (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.58%, cao hơn 47.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.plugins:batch-task Maven	`≤ 1.19`	Chưa có bản vá
batch task jenkins	`≤ 1.19`	Chưa có bản vá

Mô tả

Cross-site request forgery (CSRF) vulnerabilities in Jenkins batch task Plugin 1.19 and earlier allows attackers with Overall/Read access to retrieve logs, build or delete a batch task.

Mô tả của NVD

Cross-site request forgery (CSRF) vulnerabilities in Jenkins batch task Plugin 1.19 and earlier allows attackers with Overall/Read access to retrieve logs, build or delete a batch task.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-23115 · ADVISORY
jenkinsci/batch-task-plugin commit 0e461e2 · WEB
jenkinsci/batch-task-plugin · PACKAGE
jenkins.io/security/advisory/2022-01-12 · WEB
openwall.com/lists/oss-security/2022/01/12/6 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2022-23115 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.jenkins-ci.plugins:batch-task, batch task (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.58%, cao hơn 47.8% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.plugins:batch-task

Maven

≤ 1.19

Chưa có bản vá

batch task

jenkins

≤ 1.19

Chưa có bản vá

Mô tả

Cross-site request forgery (CSRF) vulnerabilities in Jenkins batch task Plugin 1.19 and earlier allows attackers with Overall/Read access to retrieve logs, build or delete a batch task.

Mô tả của NVD

Cross-site request forgery (CSRF) vulnerabilities in Jenkins batch task Plugin 1.19 and earlier allows attackers with Overall/Read access to retrieve logs, build or delete a batch task.