ГлавнаяБаза уязвимостей БДУ → BDU:2023-06725
6.4средняя

BDU:2023-06725

Уязвимость плагина Jenkins Fortify Plugin, связанная с недостаточной проверкой подлинности выполняемых запросов, позволяющая нарушителю осуществить CSRF-атаку
Опубликовано: 2023-10-14
Описание

Уязвимость плагина Jenkins Fortify Plugin связана с недостаточной проверкой подлинности выполняемых запросов. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, осуществить CSRF-атаку

Затрагиваемое ПО и версии
Fortify (до 22.2.39)
Способ устранения

Использование рекомендаций:
https://www.jenkins.io/security/advisory/2023-08-16/#SECURITY-3115

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://www.jenkins.io/security/advisory/2023-08-16/#SECURITY-3115
Проверьте безопасность своего сайта и почты → Полная проверка домена