Katalog CVE
CVE-2023-33006
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Wtyczka WSO2 Oauth w Jenkinsie w wersji 1.0 i wcześniejszych zawiera podatność na atak typu cross-site request forgery (CSRF), co pozwala atakującym na oszukanie użytkowników i zalogowanie się na konto atakującego.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki WSO2 Oauth do najnowszej wersji, aby zlikwidować tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami CSRF.
Oryginalny opis (angielski, źródło NVD)
A cross-site request forgery (CSRF) vulnerability in Jenkins WSO2 Oauth Plugin 1.0 and earlier allows attackers to trick users into logging in to the attacker's account.