CVE-2023-32995
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Wtyczka SAML Single Sign On (SSO) w Jenkinsie w wersji 2.0.0 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF). Umożliwia ona atakującym wysyłanie żądań HTTP POST z ciałem JSON zawierającym treści określone przez atakującego do API miniOrange, które służy do wysyłania e-maili.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego wysyłania e-maili w imieniu użytkowników, co może skutkować oszustwami lub wyciekiem informacji. Organizacje powinny być świadome ryzyka związanego z wykorzystaniem tej luki przez atakujących.
Rekomendacja
Zaleca się aktualizację wtyczki SAML SSO do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy ochrony przed CSRF w aplikacjach korzystających z tej wtyczki.
Inne podatności w Jenkins SAML Single Sign On (SSO) Plugin
Zobacz wszystkie- CVE-2023-37945Średnie
Brak weryfikacji uprawnień w wtyczce Jenkins SAML Single Sign On (SSO) w wersjach od 2.1.0 do 2.3.0 umożliwia atakującym z uprawnieniami Overall/Read pobranie reprezentacji tekstowej aktualnego obszaru bezpieczeństwa.
- CVE-2023-32996Średnie
Brak weryfikacji uprawnień w wtyczce Jenkins SAML Single Sign On (SSO) w wersji 2.0.0 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read wysyłanie żądań HTTP POST z treścią JSON określoną przez atakującego do API miniOrange w celu wysyłania e-maili.
- CVE-2023-32994Niskie
Wtyczka Jenkins SAML Single Sign On (SSO) w wersji 2.1.0 i wcześniejszych bezwarunkowo wyłącza walidację certyfikatów SSL/TLS dla połączeń z miniOrange lub skonfigurowanym IdP w celu pobrania metadanych SAML.
- CVE-2023-32993Średnie
Wtyczka Jenkins SAML Single Sign On (SSO) w wersji 2.0.2 i wcześniejszych nie wykonuje walidacji nazwy hosta podczas łączenia się z miniOrange lub skonfigurowanym IdP w celu pobrania metadanych SAML. Może to być wykorzystane w ataku typu man-in-the-middle do przechwytywania tych połączeń.
- CVE-2023-32992Wysokie
Brak kontroli uprawnień w wtyczce SAML Single Sign On (SSO) dla Jenkins w wersji 2.0.2 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read wysyłanie żądań HTTP do określonego przez atakującego URL oraz analizowanie odpowiedzi jako XML lub analizowanie lokalnego pliku na kontrolerze Jenkins jako XML.
Oryginalny opis (angielski, źródło NVD)
A cross-site request forgery (CSRF) vulnerability in Jenkins SAML Single Sign On(SSO) Plugin 2.0.0 and earlier allows attackers to send an HTTP POST request with JSON body containing attacker-specified content, to miniOrange's API for sending emails.