CVE-2018-1000153 in vSphere Plugin
要約
〜によって VulDB • 2026年06月09日
Jenkins vSphere Plugin 2.16 およびそれ以前のバージョンの Clone.java、CloudSelectorParameter.java、ConvertToTemplate.java、ConvertToVm.java、Delete.java、DeleteSnapshot.java、Deploy.java、ExposeGuestInfo.java、FolderVSphereCloudProperty.java、PowerOff.java、PowerOn.java、Reconfigure.java、Rename.java、RenameSnapshot.java、RevertToSnapshot.java、SuspendVm.java、TakeSnapshot.java、VSphereBuildStepContainer.java、vSphereCloudProvisionedSlave.java、vSphereCloudSlave.java、vSphereCloudSlaveTemplate.java、VSphereConnectionConfig.java、vSphereStep.java にはクロスサイトリクエストフォージェリ (CSRF) の脆弱性が存在します。これにより攻撃者はフォーム検証に関連する操作を実行でき、構成済みの vSphere サーバーに対して多数のリクエストを送信してサービス拒否 (DoS) を引き起こす可能性や、既知の ID とともに Jenkins に保存された資格情報を攻撃者が指定したサーバー（「テスト接続」）に送信することが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.