Vulnetix
Try Vulnetix Request Demo
CVE-2023-25763 PUBLISHED

In Jenkins Plugins existieren mehrere Schwachstellen. Die Fehler bestehen im Azure Credentials Plugin, Email Extension Plugin, JUnit Plugin, Pipeline: Build Step Plugin und Synopsys Coverity Plugin. Sie bestehen aufgrund einer Sandbox-Umgehung, fehlender Berechtigungsprüfungen, eines CSRF und mehrerer Cross-Site-Scripting-Fehler. Ein entfernter, authentisierter Angreifer kann diese Schwachstellen ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Cross-Site-Scripting-Angriff durchzuführen. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion.

EPSS 11.72% · 93.6th percentile

Risk Scores

EPSS Score
11.72%
93.6th percentile

Affected Products

VendorProductVersions
JenkinsJenkins Jenkins Plugins
Red HatRed Hat Enterprise Linux

Timeline

References

Open in Interactive Console →