Jenkins Team Foundation Server 跨站请求伪造漏洞 CVE-2021-21638 CNNVD-202103-1665 CNVD-2021-25259

6.8 AV AC AU C I A
发布： 2021-03-30
修订： 2024-11-21

Jenkins Team Foundation Server是Jenkins开源的一个应用软件。提供了通过与管道兼容的步骤可用的功能。 Jenkins Team Foundation Server Plugin 5.157.1 and earlier 存在跨站请求伪造漏洞，攻击者可利用该漏洞指定的凭据id连接到指定的URL，捕获存储在Jenkins中的凭据。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息