8.8 Élevée

CVE-2022-28136 A cross-site request forgery (CSRF) vulnerability in Jenkins JiraTestResultReporter Plugin 165.v817928553942 and earlier…

Description

A cross-site request forgery (CSRF) vulnerability in Jenkins JiraTestResultReporter Plugin 165.v817928553942 and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Jenkins JiraTestResultReporter Plugin 165	premières → 165.v817928553942	Pas de correctif indiqué

Les 2 CVE de Jenkins JiraTestResultReporter Plugin →

CVE-2022-28137 A missing permission check in Jenkins JiraTestResultReporter Plugin 165.v817928553942 and earlier allows attackers… Non notée

Vous utilisez Jenkins JiraTestResultReporter Plugin ?

Suivre cette CVE Surveiller Jenkins JiraTestResultReporter Plugin Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2022-28136

Chronologie

Publiée 29 mars 2022
Dernière modification 15 octobre 2024

Références

www.jenkins.io www.jenkins.io
[oss-security] 20220329 Multiple vulnerabilities in Jenkins plugins www.openwall.com

Suivre cette CVE

CVE-2022-28136 A cross-site request forgery (CSRF) vulnerability in Jenkins JiraTestResultReporter Plugin 165.v817928553942 and earlier…

Description

Produits et versions touchés

Autres CVE de Jenkins JiraTestResultReporter Plugin