CVE-2022-25207 in Chef Sinatra Plugin

الملخص

بحسب VulDB • 11/07/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في إضافة جينكنز شيف سيناترا (Jenkins Chef Sinatra Plugin) الإصدار 1.20 وما قبله تتيح للمهاجمين إجبار جينكنز على إرسال طلب HTTP إلى عنوان URL يتحكم فيه المهاجم، ومن ثم تحليل استجابة XML.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/02/2022
• إفشاء: 15/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-193170
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00717
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25207
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25207/