CVE-2023-6148 — Vulnetix

CVE-2023-6148 PUBLISHED

Es bestehen mehrere Schwachstellen in Jenkins. Diese Fehler bestehen in mehreren Komponenten wie der args4j-Bibliothek, dem WebSocket und mehreren Plugins. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder Cross-Site Scripting (XSS)-Angriffe durchzuführen. Einige der Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.

EPSS 0.47% · 64.9th percentile

Risk Scores

EPSS Score

0.47%

64.9th percentile

Affected Products

Vendor	Product	Versions
Jenkins	Jenkins Jenkins plugins
Jenkins	Jenkins Jenkins <2.442
Red Hat	Red Hat Enterprise Linux
Jenkins	Jenkins Jenkins <LTS 2.426.3

Exploit Intelligence

CIRCL seen: CVE-2023-6148 (circl-sighting)
CIRCL seen: CVE-2023-6148 (circl-sighting)
CIRCL seen: CVE-2023-6148 (circl-sighting)
https://www.qualys.com/security-advisories/ (circl)
http://www.openwall.com/lists/oss-security/2024/01/24/6 (circl)

Timeline

Jan 9, 2024 CVE Published
Jan 9, 2024 PoC Published
Jan 10, 2024 EPSS Score
Jan 12, 2024 CVE Updated
Jan 26, 2024 PoC Published
Jan 26, 2024 PoC Published
Feb 7, 2024 EPSS Score
Mar 7, 2024 EPSS Score
Apr 4, 2024 EPSS Score
May 2, 2024 EPSS Score
May 30, 2024 EPSS Score
Jun 28, 2024 EPSS Score

References

Open in Interactive Console →