Към съдържанието
Търсене

CVE-2019-10304: Jenkins project Jenkins XebiaLabs XL Deploy Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    A cross-site request forgery vulnerability in Jenkins XebiaLabs XL Deploy Plugin in the Credential#doValidateUserNamePassword form validation method allows attackers to initiate a connection to an attacker-specified server.

    Засегнати продукти

    • Jenkins project Jenkins XebiaLabs XL Deploy Plugin: all versions as of 2019-04-17

    История

    • 18 април 2019 Публикувано

    Други уязвимости в Jenkins project Jenkins XebiaLabs XL Deploy Plugin

    Първоизточници

    CVE-2019-10304: Jenkins project Jenkins XebiaLabs XL Deploy Plugin | freedomonline.bg