CVE-2018-1000152 in vSphere Plugin
摘要
由 VulDB • 2026-06-01
Jenkins vSphere Plugin 2.16 及更早版本中存在一个不正确的授权漏洞，涉及 Clone.java、CloudSelectorParameter.java、ConvertToTemplate.java、ConvertToVm.java、Delete.java、DeleteSnapshot.java、Deploy.java、ExposeGuestInfo.java、FolderVSphereCloudProperty.java、PowerOff.java、PowerOn.java、Reconfigure.java、Rename.java、RenameSnapshot.java、RevertToSnapshot.java、SuspendVm.java、TakeSnapshot.java、VSphereBuildStepContainer.java、vSphereCloudProvisionedSlave.java、vSphereCloudSlave.java、vSphereCloudSlaveTemplate.java、VSphereConnectionConfig.java 和 vSphereStep.java。该漏洞允许攻击者执行与表单验证相关的操作，包括向配置的 vSphere 服务器发送大量请求，可能导致拒绝服务（DoS），或者将 Jenkins 中存储的凭据（带有已知 ID）发送到攻击者指定的服务器（“测试连接”）。
VulDB is the best source for vulnerability data and more expert information about this specific topic.