CVE-2023-33002 PUBLISHED

In verschiedenen Jenkins Plugins existieren mehrere Schwachstellen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um einen Cross-Site-Scripting-Angriff-durchzuführen, Dateien zu manipulieren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Cross-Site-Request-Forgery-Angriff durchzuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 7.00% · 91.4th percentile

Risk Scores

EPSS Score
7.00%
91.4th percentile

Affected Products

VendorProductVersions
JenkinsJenkins Jenkins plugins
Red HatRed Hat OpenShift Container Platform < 4.10.62
Red HatRed Hat Enterprise Linux

Timeline

References

Open in Interactive Console →