Nomad Plugin на Jenkins NomadCloud.DescriptorImpl#doTestConnection подделка межсайтовых запросов

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.4	$0-$5k	0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Nomad Plugin. Затронута функция NomadCloud.DescriptorImpl#doTestConnection. Манипуляция приводит к подделка межсайтовых запросов. Эта уязвимость продается как CVE-2019-1003092. Есть возможность удалённого запуска атаки. Эксплойт отсутствует.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Nomad Plugin. Затронута функция NomadCloud.DescriptorImpl#doTestConnection. Манипуляция приводит к подделка межсайтовых запросов. Использование CWE для описания проблемы приводит к CWE-352. Ошибка была обнаружена 03.04.2019. Слабость была опубликована 04.04.2019 (Веб-сайт). Консультация доступна для загрузки на securityfocus.com.

Эта уязвимость продается как CVE-2019-1003092. Назначение CVE произошло 03.04.2019. Есть возможность удалённого запуска атаки. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. .

ПродуктИнформация

Тип

• Jenkins Plugin

Имя

• Nomad Plugin

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.4

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 6.5
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: подделка межсайтовых запросов
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

03.04.2019 🔍
03.04.2019 +0 дни 🔍
04.04.2019 +1 дни 🔍
05.04.2019 +1 дни 🔍
25.08.2023 +1603 дни 🔍

ИсточникиИнформация

Консультация: securityfocus.com⛔
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2019-1003092 (🔍)
GCVE (CVE): GCVE-0-2019-1003092
GCVE (VulDB): GCVE-100-133019
SecurityFocus: 107790

Смотрите также: 🔍

ВходИнформация

Создано: 05.04.2019 08:51
Обновлено: 25.08.2023 14:29
Изменения: 05.04.2019 08:51 (55), 23.06.2020 10:29 (3), 25.08.2023 14:29 (3)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!