Vulnetix
Try Vulnetix Request Demo
CVE-2023-40346 PUBLISHED

Es bestehen mehrere Schwachstellen in den folgenden Jenkins Plugins: Blue Ocean, Config File Provider, Delphix, Docker Swarm, Favorite View, Flaky Test Handler, Folders, Fortify, Gogs, Maven Artifact ChoiceListProvider (Nexus), NodeJS, Shortcut Job und Tuleap Authentication. Sie existieren u.a. aufgrund eines CSRF, einer unsachgemäßen Maskierung von Anmeldeinformationen, einer HTML-Injektion, eines Stored XSS, eines nicht konstanten Zeit-Token-Vergleichs und einer fehlenden Berechtigungsprüfung. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 1.04% · 77.3th percentile

Risk Scores

EPSS Score
1.04%
77.3th percentile

Affected Products

VendorProductVersions
JenkinsJenkins Jenkins Plugins
Red HatRed Hat Enterprise Linux

Timeline

References

Open in Interactive Console →