Non notée

CVE-2022-20613 A cross-site request forgery (CSRF) vulnerability in Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ and earlier allows…

Description

A cross-site request forgery (CSRF) vulnerability in Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ and earlier allows attackers to use the DNS used by the Jenkins instance to resolve an attacker-specified hostname.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Jenkins Mailer Plugin 1.34	premières → < 1.34.2	1.34.2

Les 3 CVE de Jenkins Mailer Plugin →

CVE-2022-20614 A missing permission check in Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ and earlier allows attackers with… Non notée CVE-2020-2252 Jenkins Mailer Plugin 1.32 and earlier does not perform hostname validation when connecting to the configured SMTP… Non notée

Vous utilisez Jenkins Mailer Plugin ?

Suivre cette CVE Surveiller Jenkins Mailer Plugin Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2022-20613

Chronologie

Publiée 12 janvier 2022
Dernière modification 3 août 2024

Références

www.jenkins.io www.jenkins.io
[oss-security] 20220112 Multiple vulnerabilities in Jenkins and Jenkins plugins www.openwall.com
www.oracle.com www.oracle.com

Suivre cette CVE

CVE-2022-20613 A cross-site request forgery (CSRF) vulnerability in Jenkins Mailer Plugin 391.ve4a_38c1b_cf4b_ and earlier allows…

Description

Produits et versions touchés

Autres CVE de Jenkins Mailer Plugin