Średnia

CSRF vulnerability in Jenkins Lockable Resources Plugin

Ujawniono: 24.05.2022
Aktualizacja: 11.10.2026 11:22

Lockable Resources Plugin 2.8 and earlier does not require POST requests for several HTTP endpoints, resulting in a cross-site request forgery (CSRF) vulnerability. This vulnerability allows attackers to reserve, unreserve, unlock, and reset resources. Lockable Resources Plugin 2.9 requires POST requests for the affected HTTP endpoints.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.6wind.jenkins:lockable-resources	< 2.9	2.9

Odnośniki

Ocena CVSS 5.4/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Słabość (CWE): CWE-352
Platforma: Java / Kotlin (Maven)
Paczka: org.6wind.jenkins:lockable-resources
Ujawniono: 24.05.2022
Aktualizacja: 11.10.2026 11:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-rvww-w62m-hch8 - CC BY 4.0

Historia podatności: org.6wind.jenkins:lockable-resources

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 05.2022 05.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Średnia 2

Ujawnienia w latach

2022: 2
2023: 0
2024: 0
2025: 0
2026: 0

24.05.2022

CSRF vulnerability in Jenkins Lockable Resources Plugin ten wpis

Średnia · 5.4 CVE-2020-2281 < 2.9 2.9
13.05.2022

Jenkins Lockable Resources Plugin XSS vulnerability

Średnia · 5.4 CVE-2019-1003042 < 2.5 2.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację