Katalog CVE
CVE-2023-33004
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Brak weryfikacji uprawnień w wtyczce Jenkins Tag Profiler w wersji 0.2 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read zresetowanie statystyk profilera.
Ocena ryzyka
Atakujący mogą manipulować danymi statystycznymi, co może prowadzić do nieprawidłowych analiz i decyzji w organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki Tag Profiler do najnowszej wersji, aby usunąć tę lukę w zabezpieczeniach.
Oryginalny opis (angielski, źródło NVD)
A missing permission check in Jenkins Tag Profiler Plugin 0.2 and earlier allows attackers with Overall/Read permission to reset profiler statistics.