CVE-2023-37945
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Brak weryfikacji uprawnień w wtyczce Jenkins SAML Single Sign On (SSO) w wersjach od 2.1.0 do 2.3.0 umożliwia atakującym z uprawnieniami Overall/Read pobranie reprezentacji tekstowej aktualnego obszaru bezpieczeństwa.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych informacji dotyczących konfiguracji bezpieczeństwa, co może prowadzić do dalszych ataków na system.
Rekomendacja
Zaleca się aktualizację wtyczki SAML SSO do najnowszej wersji, aby usunąć lukę w zabezpieczeniach.
Inne podatności w Jenkins SAML Single Sign On (SSO) Plugin
Zobacz wszystkie- CVE-2023-32996Średnie
Brak weryfikacji uprawnień w wtyczce Jenkins SAML Single Sign On (SSO) w wersji 2.0.0 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read wysyłanie żądań HTTP POST z treścią JSON określoną przez atakującego do API miniOrange w celu wysyłania e-maili.
- CVE-2023-32995Wysokie
Wtyczka SAML Single Sign On (SSO) w Jenkinsie w wersji 2.0.0 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF). Umożliwia ona atakującym wysyłanie żądań HTTP POST z ciałem JSON zawierającym treści określone przez atakującego do API miniOrange, które służy do wysyłania e-maili.
- CVE-2023-32994Niskie
Wtyczka Jenkins SAML Single Sign On (SSO) w wersji 2.1.0 i wcześniejszych bezwarunkowo wyłącza walidację certyfikatów SSL/TLS dla połączeń z miniOrange lub skonfigurowanym IdP w celu pobrania metadanych SAML.
- CVE-2023-32993Średnie
Wtyczka Jenkins SAML Single Sign On (SSO) w wersji 2.0.2 i wcześniejszych nie wykonuje walidacji nazwy hosta podczas łączenia się z miniOrange lub skonfigurowanym IdP w celu pobrania metadanych SAML. Może to być wykorzystane w ataku typu man-in-the-middle do przechwytywania tych połączeń.
- CVE-2023-32992Wysokie
Brak kontroli uprawnień w wtyczce SAML Single Sign On (SSO) dla Jenkins w wersji 2.0.2 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read wysyłanie żądań HTTP do określonego przez atakującego URL oraz analizowanie odpowiedzi jako XML lub analizowanie lokalnego pliku na kontrolerze Jenkins jako XML.
Oryginalny opis (angielski, źródło NVD)
A missing permission check in Jenkins SAML Single Sign On(SSO) Plugin 2.1.0 through 2.3.0 (both inclusive) allows attackers with Overall/Read permission to download a string representation of the current security realm.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS