Katalog CVE
CVE-2023-37942
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.51%
Percentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Wtyczka Jenkins External Monitor Job Type w wersji 206.v9a_94ff0b_4a_10 i wcześniejszych nie konfiguruje swojego parsera XML w sposób zapobiegający atakom typu XML external entity (XXE).
Ocena ryzyka
Brak odpowiedniej konfiguracji parsera XML może prowadzić do ujawnienia wrażliwych danych lub ataków na systemy wewnętrzne organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, która poprawia konfigurację parsera XML, aby zminimalizować ryzyko ataków XXE.
Oryginalny opis (angielski, źródło NVD)
Jenkins External Monitor Job Type Plugin 206.v9a_94ff0b_4a_10 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.