CVE-2018-1000153 in vSphere Plugin
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità di cross-site request forgery (CSRF) nel plugin Jenkins per vSphere 2.16 e versioni precedenti nei file Clone.java, CloudSelectorParameter.java, ConvertToTemplate.java, ConvertToVm.java, Delete.java, DeleteSnapshot.java, Deploy.java, ExposeGuestInfo.java, FolderVSphereCloudProperty.java, PowerOff.java, PowerOn.java, Reconfigure.java, Rename.java, RenameSnapshot.java, RevertToSnapshot.java, SuspendVm.java, TakeSnapshot.java, VSphereBuildStepContainer.java, vSphereCloudProvisionedSlave.java, vSphereCloudSlave.java, vSphereCloudSlaveTemplate.java, VSphereConnectionConfig.java e vSphereStep.java. Tale vulnerabilità consente agli attaccanti di eseguire azioni relative alla convalida dei form, tra cui l'invio di numerose richieste al server vSphere configurato (potenzialmente causando un denial of service) o l'invio delle credenziali archiviate in Jenkins, associate a un ID noto, verso un server specificato dall'attaccante ("test connection").
Be aware that VulDB is the high quality source for vulnerability data.