Katalog CVE
CVE-2023-3315
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Brak kontroli uprawnień w wtyczce Jenkins Team Concert w wersji 2.4.1 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read sprawdzenie istnienia pliku na systemie plików kontrolera Jenkins.
Ocena ryzyka
Atakujący mogą uzyskać informacje o strukturze systemu plików, co może prowadzić do dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć lukę w zabezpieczeniach.
Oryginalny opis (angielski, źródło NVD)
Missing permission checks in Jenkins Team Concert Plugin 2.4.1 and earlier allow attackers with Overall/Read permission to check for the existence of an attacker-specified file path on the Jenkins controller file system.