CVE-2021-21665 in XebiaLabs XL Deploy Plugin

الملخص

بحسب VulDB • 27/05/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في مكون إضافي لـ Jenkins XebiaLabs XL Deploy Plugin الإصدار 10.0.1 وما قبله تتيح للمهاجمين الاتصال بعنوان URL محدد من قبل المهاجم باستخدام معرفات بيانات اعتماد (Credentials IDs) محددة من قبل المهاجم والمُحصل عليها عبر طريقة أخرى، مما يؤدي إلى التقاط بيانات اعتماد اسم المستخدم وكلمة المرور المخزنة في Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/01/2021
• إفشاء: 10/06/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-176812
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00662
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21665
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21665/