Jenkins

Snow Commander

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.09%
  • Veröffentlicht 15.02.2022 17:15:10
  • Zuletzt bearbeitet 21.11.2024 06:51:47

A cross-site request forgery (CSRF) vulnerability in Jenkins Snow Commander Plugin 1.10 and earlier allows attackers to connect to an attacker-specified webserver using attacker-specified credentials IDs obtained through another method, capturing cre...

  • EPSS 0.15%
  • Veröffentlicht 15.02.2022 17:15:10
  • Zuletzt bearbeitet 21.11.2024 06:51:47

Missing permission checks in Jenkins Snow Commander Plugin 1.10 and earlier allow attackers with Overall/Read permission to connect to an attacker-specified webserver using attacker-specified credentials IDs obtained through another method, capturing...