CVE-2018-1000153 in vSphere Plugin
Сводка
по VulDB • 26.05.2026
Уязвимость подделки межсайтовых запросов (CSRF) существует в плагине Jenkins vSphere версии 2.16 и более ранних версий в файлах Clone.java, CloudSelectorParameter.java, ConvertToTemplate.java, ConvertToVm.java, Delete.java, DeleteSnapshot.java, Deploy.java, ExposeGuestInfo.java, FolderVSphereCloudProperty.java, PowerOff.java, PowerOn.java, Reconfigure.java, Rename.java, RenameSnapshot.java, RevertToSnapshot.java, SuspendVm.java, TakeSnapshot.java, VSphereBuildStepContainer.java, vSphereCloudProvisionedSlave.java, vSphereCloudSlave.java, vSphereCloudSlaveTemplate.java, VSphereConnectionConfig.java, vSphereStep.java, что позволяет злоумышленникам выполнять действия, связанные с проверкой форм, включая отправку множества запросов на настроенный сервер vSphere, что потенциально может привести к отказу в обслуживании (DoS), или отправку учетных данных, хранящихся в Jenkins с известным идентификатором, на сервер, указанный злоумышленником («тестовое подключение»).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.