CVE-2019-1003012 in Blue Ocean Plugin

Tóm tắt

Bởi VulDB • 05/07/2026

Tồn tại một lỗ hổng sửa đổi dữ liệu trong các plugin Jenkins Blue Ocean phiên bản 1.10.1 và sớm hơn, cụ thể ở các tệp: blueocean-core-js/src/js/bundleStartup.js, blueocean-core-js/src/js/fetch.ts, blueocean-core-js/src/js/i18n/i18n.js, blueocean-core-js/src/js/urlconfig.js, blueocean-rest/src/main/java/io/jenkins/blueocean/rest/APICrumbExclusion.java, blueocean-web/src/main/java/io/jenkins/blueocean/BlueOceanUI.java và blueocean-web/src/main/resources/io/jenkins/blueocean/BlueOceanUI/index.jelly. Lỗ hổng này cho phép kẻ tấn công vượt qua mọi biện pháp bảo vệ chống giả mạo yêu cầu giữa các trang (Cross-Site Request Forgery - CSRF) trong API Blue Ocean.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130603
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01108
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1003012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1003012
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1003012/