ГлавнаяБаза уязвимостей БДУ → BDU:2022-06206
6.4средняя

BDU:2022-06206 (CVE-2022-36882)

Уязвимость компонента Build Handler плагина Jenkins Git Plugin, позволяющая нарушителю выполнить произвольные действия на уязвимом устройстве
Опубликовано: 2022-10-12
Описание

Уязвимость компонента Build Handler плагина Jenkins Git Plugin связана с недостаточной проверкой подлинности выполняемых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные действия на уязвимом устройстве путем осуществления межсайтовой подделки запросов

Затрагиваемое ПО и версии
Jenkins Git Plugin (до 4.11.3 включительно)
Способ устранения

Использование рекомендаций производителя:
https://www.jenkins.io/security/advisory/2022-07-27/#SECURITY-284

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2022-36882https://vuldb.com/ru/?id.205164http://www.openwall.com/lists/oss-security/2022/07/27/1https://www.jenkins.io/security/advisory/2022-07-27/#SECURITY-284
Проверьте безопасность своего сайта и почты → Полная проверка домена