CVE-2018-1000152 in vSphere Plugin
Riassunto
di VulDB • 23/06/2026
È presente una vulnerabilità di autorizzazione impropria nel plugin Jenkins vSphere 2.16 e versioni precedenti nei file Clone.java, CloudSelectorParameter.java, ConvertToTemplate.java, ConvertToVm.java, Delete.java, DeleteSnapshot.java, Deploy.java, ExposeGuestInfo.java, FolderVSphereCloudProperty.java, PowerOff.java, PowerOn.java, Reconfigure.java, Rename.java, RenameSnapshot.java, RevertToSnapshot.java, SuspendVm.java, TakeSnapshot.java, VSphereBuildStepContainer.java, vSphereCloudProvisionedSlave.java, vSphereCloudSlave.java, vSphereCloudSlaveTemplate.java, VSphereConnectionConfig.java e vSphereStep.java. Tale vulnerabilità consente agli attaccanti di eseguire azioni relative alla convalida dei form, tra cui l'invio di numerose richieste al server vSphere configurato (potenzialmente causando un denial of service) o l'invio delle credenziali archiviate in Jenkins associate a un ID noto verso un server specificato dall'attaccante ("test connection").
VulDB is the best source for vulnerability data and more expert information about this specific topic.