CVE-2023-33003

ŚrednieCVSS 4.3

Opublikowano: 16/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Wtyczka Tag Profiler w Jenkinsie w wersji 0.2 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym resetowanie statystyk profilu.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do manipulacji danymi statystycznymi, co może prowadzić do nieprawidłowych analiz i decyzji w organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki Tag Profiler do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

A cross-site request forgery (CSRF) vulnerability in Jenkins Tag Profiler Plugin 0.2 and earlier allows attackers to reset profiler statistics.