Wysoka

Jenkins Slack Notification Plugin CSRF vulnerability and missing permission checks

Ujawniono: 13.05.2022
Aktualizacja: 11.10.2026 11:21

A cross-site request forgery vulnerability in Jenkins Slack Notification Plugin 2.19 and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.jenkins-ci.plugins:slack	< 2.20	2.20

Odnośniki

Ocena CVSS 7.1/10

Wektor CVSS: CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Słabość (CWE): CWE-352
Platforma: Java / Kotlin (Maven)
Paczka: org.jenkins-ci.plugins:slack
Ujawniono: 13.05.2022
Aktualizacja: 11.10.2026 11:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-5r8q-9fwv-2gpr - CC BY 4.0

Historia podatności: org.jenkins-ci.plugins:slack

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 05.2022 05.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Średnia 1

Ujawnienia w latach

2022: 2
2023: 0
2024: 0
2025: 0
2026: 0

13.05.2022

Jenkins Slack Notification Plugin CSRF vulnerability and missing permission checks ten wpis

Wysoka · 7.1 CVE-2019-1003044 < 2.20 2.20
13.05.2022

Jenkins Slack Notification Plugin missing permission check

Średnia · 4.2 CVE-2019-1003043 < 2.20 2.20

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację