CVE-2021-21644

CVE-2021-21644: fallo en Jenkins Config File Provider Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Config File Provider Plugin+ Monitorear org.jenkins-ci.plugins:config-file-provider

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.1%
A cross-site request forgery (CSRF) vulnerability in Jenkins Config File Provider Plugin 3.7.0 and earlier allows attackers to delete configuration files corresponding to an attacker-specified ID.
Productos afectados
Jenkins project · Jenkins Config File Provider Plugin
CVEs relacionadas — Jenkins Config File Provider Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-21642—CVE-2021-21642EPSS 37.8%CVE-2021-21643—CVE-2021-21643EPSS 1.1%CVE-2021-21645—CVE-2021-21645EPSS 0.9%CVE-2019-1003014—CVE-2019-1003014EPSS 0.9%