Към съдържанието
Търсене

CVE-2021-21665: Jenkins project Jenkins XebiaLabs XL Deploy Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    A cross-site request forgery (CSRF) vulnerability in Jenkins XebiaLabs XL Deploy Plugin 10.0.1 and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing Username/password credentials stored in Jenkins.

    Засегнати продукти

    • Jenkins project Jenkins XebiaLabs XL Deploy Plugin: unspecified до 10.0.1

    История

    • 10 юни 2021 Публикувано

    Други уязвимости в Jenkins project Jenkins XebiaLabs XL Deploy Plugin

    Първоизточници