一、 漏洞 CVE-2021-21620 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
"Jenkins Claim Plugin 2.18.1 和更早版本中的跨站请求伪造(CSRF)漏洞允许攻击者更改声明。"
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
A cross-site request forgery (CSRF) vulnerability in Jenkins Claim Plugin 2.18.1 and earlier allows attackers to change claims.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Jenkins Claim 跨站请求伪造漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Jenkins Claim 是 Jenkins开源的一个应用插件。提供用户从Jenkins声明失败的构建和测试,以表明他们有责任修复它们。 Jenkins Claim Plugin 2.18.1 and earlier 存在跨站请求伪造漏洞,攻击者可利用该漏洞更改声明。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站请求伪造
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-21620 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-21620 的情报信息