Jenkins XebiaLabs XL Release Plugin 跨站请求伪造漏洞 CVE-2022-34780 CNNVD-202206-2905

4.3 AV AC AU C I A
发布: 2022-06-30
修订: 2024-11-21

Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建,部署和自动化任何项目。Jenkins Plugin是一个应用软件。 Jenkins XebiaLabs XL Release Plugin 22.0.0存在跨站请求伪造漏洞,该漏洞源于通过特殊方法使得指定的凭据 ID 连接到攻击者指定的 HTTP 服务器,从而捕获存储在 Jenkins 中的凭据。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息