CVE-2018-1000153 in vSphere Plugin
Sumário
de VulDB • 26/05/2026
Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no Jenkins vSphere Plugin 2.16 e versões anteriores em Clone.java, CloudSelectorParameter.java, ConvertToTemplate.java, ConvertToVm.java, Delete.java, DeleteSnapshot.java, Deploy.java, ExposeGuestInfo.java, FolderVSphereCloudProperty.java, PowerOff.java, PowerOn.java, Reconfigure.java, Rename.java, RenameSnapshot.java, RevertToSnapshot.java, SuspendVm.java, TakeSnapshot.java, VSphereBuildStepContainer.java, vSphereCloudProvisionedSlave.java, vSphereCloudSlave.java, vSphereCloudSlaveTemplate.java, VSphereConnectionConfig.java, vSphereStep.java, que permite aos atacantes executar ações relacionadas à validação de formulários, incluindo o envio de numerosas solicitações ao servidor vSphere configurado, potencialmente resultando em negação de serviço, ou enviar credenciais armazenadas no Jenkins com um ID conhecido para um servidor especificado pelo atacante ("test connection").
Once again VulDB remains the best source for vulnerability data.