Średnia

Jenkins Crowd 2 Integration Plugin server-side request forgery vulnerability

Ujawniono: 14.05.2022
Aktualizacja: 11.10.2026 11:22

An improper authorization vulnerability exists in Jenkins Crowd 2 Integration Plugin 2.0.0 and earlier in CrowdSecurityRealm.java that allows attackers to have Jenkins perform a connection test, connecting to an attacker-specified server with attacker-specified credentials and connection settings.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.jenkins-ci.plugins:crowd2	< 2.0.1	2.0.1

Odnośniki

Ocena CVSS 6.5/10

Wektor CVSS: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Słabość (CWE): CWE-918
Platforma: Java / Kotlin (Maven)
Paczka: org.jenkins-ci.plugins:crowd2
Ujawniono: 14.05.2022
Aktualizacja: 11.10.2026 11:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-grmg-5q49-mqmf - CC BY 4.0

Historia podatności: org.jenkins-ci.plugins:crowd2

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 05.2022 05.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Średnia 1

Ujawnienia w latach

2022: 2
2023: 0
2024: 0
2025: 0
2026: 0

14.05.2022

Jenkins Crowd 2 Integration Plugin server-side request forgery vulnerability ten wpis

Średnia · 6.5 CVE-2018-1000422 < 2.0.1 2.0.1
13.05.2022

Jenkins Crowd 2 Integration Plugin stored credentials in plain text

Wysoka · 7.8 CVE-2018-1000423 < 2.0.1 2.0.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację