CVE-2022-25207 in Chef Sinatra Plugin

要約

〜によって VulDB • 2026年07月11日

Jenkins Chef Sinatra Plugin 1.20 およびそれ以前のバージョンにおけるクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者は Jenkins に自らが制御する URL への HTTP リクエストを送信させ、XML レスポンスを解析させることができる。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2022年02月15日
• 公開: 2022年02月15日
• モデレーション: 承諾済み
• エントリ: VDB-193170
• CPE: 準備完了
• CWE: CWE-352 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00717
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Telecommunication

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25207
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25207/