Aller au contenu
Non notée

CVE-2022-28138 A cross-site request forgery (CSRF) vulnerability in Jenkins RocketChat Notifier Plugin 1.4.10 and earlier allows…

Description

A cross-site request forgery (CSRF) vulnerability in Jenkins RocketChat Notifier Plugin 1.4.10 and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credential.

Produits et versions touchés

Produit Versions touchées Corrigé en
Jenkins RocketChat Notifier Plugin 1.4 premières → 1.4.10 Pas de correctif indiqué
Les 3 CVE de Jenkins RocketChat Notifier Plugin →
Suivre cette CVE