Self-Organizing Swarm Plug-in Modules Plugin до 3.20 на Jenkins подделка межсайтовых запросов

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.4	$0-$5k	0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Self-Organizing Swarm Plug-in Modules Plugin до 3.20 на Jenkins. Вовлечена неизвестная функция. Манипуляция приводит к подделка межсайтовых запросов. Уязвимость зарегистрирована как CVE-2020-2192. Атаку можно инициировать удаленно. Эксплойт отсутствует.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Self-Organizing Swarm Plug-in Modules Plugin до 3.20 на Jenkins. Вовлечена неизвестная функция. Манипуляция приводит к подделка межсайтовых запросов. Использование CWE для описания проблемы приводит к CWE-352. Слабость была опубликована 03.06.2020 (oss-sec). Консультация доступна по адресу openwall.com.

Уязвимость зарегистрирована как CVE-2020-2192. CVE был назначен 05.12.2019. Атаку можно инициировать удаленно. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

ПродуктИнформация

Тип

• Jenkins Plugin

Имя

• Self-Organizing Swarm Plug-in Modules Plugin

Версия

• 3.0
• 3.1
• 3.2
• 3.3
• 3.4
• 3.5
• 3.6
• 3.7
• 3.8
• 3.9
• 3.10
• 3.11
• 3.12
• 3.13
• 3.14
• 3.15
• 3.16
• 3.17
• 3.18
• 3.19
• 3.20

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.4

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 6.5
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: подделка межсайтовых запросов
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

05.12.2019 🔍
03.06.2020 +181 дни 🔍
04.06.2020 +1 дни 🔍
04.06.2020 +0 дни 🔍

ИсточникиИнформация

Консультация: openwall.com
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2020-2192 (🔍)
GCVE (CVE): GCVE-0-2020-2192
GCVE (VulDB): GCVE-100-156017
Смотрите также: 🔍

ВходИнформация

Создано: 04.06.2020 11:10
Обновлено: 04.06.2020 11:15
Изменения: 04.06.2020 11:10 (38), 04.06.2020 11:15 (18)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!