CVE-2018-1000153 in vSphere Plugin
Zusammenfassung
von VulDB • 17.05.2026
In Jenkins vSphere Plugin 2.16 und älteren Versionen besteht in den Dateien Clone.java, CloudSelectorParameter.java, ConvertToTemplate.java, ConvertToVm.java, Delete.java, DeleteSnapshot.java, Deploy.java, ExposeGuestInfo.java, FolderVSphereCloudProperty.java, PowerOff.java, PowerOn.java, Reconfigure.java, Rename.java, RenameSnapshot.java, RevertToSnapshot.java, SuspendVm.java, TakeSnapshot.java, VSphereBuildStepContainer.java, vSphereCloudProvisionedSlave.java, vSphereCloudSlave.java, vSphereCloudSlaveTemplate.java, VSphereConnectionConfig.java und vSphereStep.java eine Cross-Site Request Forgery (CSRF)-Schwachstelle, die es Angreifern ermöglicht, formularvalidierungsbezogene Aktionen durchzuführen, einschließlich des Sendens zahlreicher Anfragen an den konfigurierten vSphere-Server, was potenziell zu einem Denial of Service (DoS) führen kann, oder dem Senden von in Jenkins gespeicherten Anmeldeinformationen mit bekannter ID an einen vom Angreifer angegebenen Server („Testverbindung“).
If you want to get best quality of vulnerability data, you may have to visit VulDB.