Jenkins.Amazon.EC2.Plugin.CSRF
- 特征库ID：
49484
- 漏洞级别：
high
- CVE ID：
CVE-2020-2186
- 建议的动作：
drop
- 受影响的系统：
Windows, Linux
- 协议：
攻击漏洞描述
这表明企图利用 Jenkins Amazon EC2 插件中的跨站点请求伪造漏洞进行攻击。该漏洞是由于插件处理的某些端点上缺乏 CSRF 保护机制。远程攻击者可以通过诱使目标用户单击恶意链接或访问精心制作的网页来利用这些漏洞。成功利用会导致目标用户代表攻击者采取行动，在最坏的情况下，会导致使用攻击者指定的模板名称预置 Amazon EC2 实例。
影响范围
Jenkins Amazon EC2 Plugin 1.50.1 and earlier
可能带来的后果
信息泄露：远程攻击者可以从易受攻击的系统中获取敏感信息。
解决办法
应用供应商提供的最新升级或补丁。 https://www.jenkins.io/security/advisory/2020-05-06/#SECURITY-1408
