CVE-2023-33006

ŚrednieCVSS 5.4

Opublikowano: 16/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Wtyczka WSO2 Oauth w Jenkinsie w wersji 1.0 i wcześniejszych zawiera podatność na atak typu cross-site request forgery (CSRF), co pozwala atakującym na oszukanie użytkowników i zalogowanie się na konto atakującego.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki WSO2 Oauth do najnowszej wersji, aby zlikwidować tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami CSRF.

Inne podatności w Jenkins WSO2 Oauth Plugin

CVE-2023-33005Średnie
Wtyczka Oauth dla Jenkins WSO2 w wersji 1.0 i wcześniejszych nie unieważnia poprzedniej sesji po zalogowaniu.

Oryginalny opis (angielski, źródło NVD)

A cross-site request forgery (CSRF) vulnerability in Jenkins WSO2 Oauth Plugin 1.0 and earlier allows attackers to trick users into logging in to the attacker's account.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS