Średnia

Missing permission check in Jenkins Blue Ocean Plugin

Ujawniono: 18.05.2022
Aktualizacja: 11.10.2026 11:22

Jenkins Blue Ocean Plugin 1.25.3 and earlier does not perform a permission check in several HTTP endpoints, allowing attackers with Overall/Read permission to connect to an attacker-specified HTTP server. Blue Ocean Plugin 1.25.4 requires POST requests and the appropriate permissions for the affected HTTP endpoints.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	io.jenkins.blueocean:blueocean-parent	< 1.25.4	1.25.4

Odnośniki

Ocena CVSS 4.3/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Słabość (CWE): CWE-862
Platforma: Java / Kotlin (Maven)
Paczka: io.jenkins.blueocean:blueocean-parent
Ujawniono: 18.05.2022
Aktualizacja: 11.10.2026 11:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-5m4q-x28v-q6wp - CC BY 4.0

Historia podatności: io.jenkins.blueocean:blueocean-parent

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 05.2022 05.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Średnia 2

Ujawnienia w latach

2022: 2
2023: 0
2024: 0
2025: 0
2026: 0

18.05.2022

Missing permission check in Jenkins Blue Ocean Plugin ten wpis

Średnia · 4.3 CVE-2022-30954 < 1.25.4 1.25.4
18.05.2022

Cross Site Request Forgery in Jenkins Blue Ocean Plugin

Średnia · 4.3 CVE-2022-30953 < 1.25.4 1.25.4

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację