Jenkins NS-ND Integration Performance Publisher Plugin vulnerable to Cross-Site Request Forgery

CAO 8.8CVE-2022-41227 · GHSA-jjch-7g85-4m72 · Công bố 21/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-41227 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng io.jenkins.plugins:cavisson-ns-nd-integration, ns-nd integration performance publisher (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.54%, cao hơn 45.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.8.0.130 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
io.jenkins.plugins:cavisson-ns-nd-integration Maven	`< 4.8.0.130`	`4.8.0.130`
ns-nd integration performance publisher jenkins	`< 4.8.0.130`	`4.8.0.130`

Mô tả

A cross-site request forgery (CSRF) vulnerability in Jenkins NS-ND Integration Performance Publisher Plugin 4.8.0.129 and earlier allows attackers to connect to an attacker-specified webserver using attacker-specified credentials. Version 4.8.0.130 requires POST requests and Overall/Administer permission for the affected form validation method.

Mô tả của NVD

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-41227 · ADVISORY
jenkinsci/cavisson-ns-nd-integration-plugin · PACKAGE
jenkins.io/security/advisory/2022-09-21 · WEB

Lỗ hổng khác của io.jenkins.plugins:cavisson-ns-nd-integration

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2022-41227 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng io.jenkins.plugins:cavisson-ns-nd-integration, ns-nd integration performance publisher (jenkins).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.54%, cao hơn 45.7% các lỗ hổng khác.

Cách xử lý: cập nhật lên 4.8.0.130 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

io.jenkins.plugins:cavisson-ns-nd-integration

Maven

< 4.8.0.130

4.8.0.130

ns-nd integration performance publisher

jenkins