CVE-2023-3414
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W wersjach wtyczki Jenkins dla ServiceNow DevOps przed 1.38.1 występuje podatność na atak typu cross-site request forgery, która, jeśli zostanie skutecznie wykorzystana, może prowadzić do niepożądanego ujawnienia wrażliwych informacji.
Ocena ryzyka
Organizacja może być narażona na wyciek danych, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.
Rekomendacja
Zaleca się zainstalowanie wersji 1.38.1 wtyczki Jenkins dla ServiceNow DevOps na serwerze Jenkins, aby załatać tę podatność.
Oryginalny opis (angielski, źródło NVD)
A cross-site request forgery vulnerability exists in versions of the Jenkins Plug-in for ServiceNow DevOps prior to 1.38.1 that, if exploited successfully, could cause the unwanted exposure of sensitive information. To address this issue, apply the 1.38.1 version of the Jenkins plug-in for ServiceNow DevOps on your Jenkins server. No changes are required on your instances of the Now Platform.