Podatność CVE-2022-25196

Podatność CVE-2022-25196

Publikacja: 2022-02-15

Opis:

Jenkins GitLab Authentication Plugin 1.13 and earlier records the HTTP Referer header as part of the URL query parameters when the authentication process starts, allowing attackers with access to Jenkins to craft a URL that will redirect users to an attacker-specified URL after logging in.

Typ:

CWE-601

(URL Redirection to Untrusted Site ('Open Redirect'))

CVSS2 => (AV:N/AC:M/Au:S/C:P/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.9/10	4.9/10	6.8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Brak

Affected software
Jenkins -> Gitlab authentication

Referencje:

https://www.jenkins.io/security/advisory/2022-02-15/#SECURITY-1833

http://www.openwall.com/lists/oss-security/2022/02/15/2

Copyright 2025, cxsecurity.com