CVE-2018-1000153 in vSphere Plugin
Resumen
por VulDB • 2026-05-26
Existe una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el plugin Jenkins vSphere 2.16 y versiones anteriores en los archivos Clone.java, CloudSelectorParameter.java, ConvertToTemplate.java, ConvertToVm.java, Delete.java, DeleteSnapshot.java, Deploy.java, ExposeGuestInfo.java, FolderVSphereCloudProperty.java, PowerOff.java, PowerOn.java, Reconfigure.java, Rename.java, RenameSnapshot.java, RevertToSnapshot.java, SuspendVm.java, TakeSnapshot.java, VSphereBuildStepContainer.java, vSphereCloudProvisionedSlave.java, vSphereCloudSlave.java, vSphereCloudSlaveTemplate.java, VSphereConnectionConfig.java y vSphereStep.java, que permite a los atacantes realizar acciones relacionadas con la validación de formularios, incluido el envío de numerosas solicitudes al servidor vSphere configurado, lo que podría provocar una denegación de servicio, o el envío de credenciales almacenadas en Jenkins con un ID conocido a un servidor especificado por el atacante ("prueba de conexión").
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.