CVE-2023-32996
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Brak weryfikacji uprawnień w wtyczce Jenkins SAML Single Sign On (SSO) w wersji 2.0.0 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read wysyłanie żądań HTTP POST z treścią JSON określoną przez atakującego do API miniOrange w celu wysyłania e-maili.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wysyłania nieautoryzowanych wiadomości e-mail, co może prowadzić do nadużyć i utraty zaufania do systemu.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć brakującą weryfikację uprawnień oraz ograniczyć dostęp do API miniOrange.
Inne podatności w Jenkins SAML Single Sign On (SSO) Plugin
Zobacz wszystkie- CVE-2023-37945Średnie
Brak weryfikacji uprawnień w wtyczce Jenkins SAML Single Sign On (SSO) w wersjach od 2.1.0 do 2.3.0 umożliwia atakującym z uprawnieniami Overall/Read pobranie reprezentacji tekstowej aktualnego obszaru bezpieczeństwa.
- CVE-2023-32995Wysokie
Wtyczka SAML Single Sign On (SSO) w Jenkinsie w wersji 2.0.0 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF). Umożliwia ona atakującym wysyłanie żądań HTTP POST z ciałem JSON zawierającym treści określone przez atakującego do API miniOrange, które służy do wysyłania e-maili.
- CVE-2023-32994Niskie
Wtyczka Jenkins SAML Single Sign On (SSO) w wersji 2.1.0 i wcześniejszych bezwarunkowo wyłącza walidację certyfikatów SSL/TLS dla połączeń z miniOrange lub skonfigurowanym IdP w celu pobrania metadanych SAML.
- CVE-2023-32993Średnie
Wtyczka Jenkins SAML Single Sign On (SSO) w wersji 2.0.2 i wcześniejszych nie wykonuje walidacji nazwy hosta podczas łączenia się z miniOrange lub skonfigurowanym IdP w celu pobrania metadanych SAML. Może to być wykorzystane w ataku typu man-in-the-middle do przechwytywania tych połączeń.
- CVE-2023-32992Wysokie
Brak kontroli uprawnień w wtyczce SAML Single Sign On (SSO) dla Jenkins w wersji 2.0.2 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read wysyłanie żądań HTTP do określonego przez atakującego URL oraz analizowanie odpowiedzi jako XML lub analizowanie lokalnego pliku na kontrolerze Jenkins jako XML.
Oryginalny opis (angielski, źródło NVD)
A missing permission check in Jenkins SAML Single Sign On(SSO) Plugin 2.0.0 and earlier allows attackers with Overall/Read permission to send an HTTP POST request with JSON body containing attacker-specified content, to miniOrange's API for sending emails.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS