CVE-2023-37945

ŚrednieCVSS 4.3

Opublikowano: 12/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Brak weryfikacji uprawnień w wtyczce Jenkins SAML Single Sign On (SSO) w wersjach od 2.1.0 do 2.3.0 umożliwia atakującym z uprawnieniami Overall/Read pobranie reprezentacji tekstowej aktualnego obszaru bezpieczeństwa.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych informacji dotyczących konfiguracji bezpieczeństwa, co może prowadzić do dalszych ataków na system.

Rekomendacja

Zaleca się aktualizację wtyczki SAML SSO do najnowszej wersji, aby usunąć lukę w zabezpieczeniach.

Oryginalny opis (angielski, źródło NVD)

A missing permission check in Jenkins SAML Single Sign On(SSO) Plugin 2.1.0 through 2.3.0 (both inclusive) allows attackers with Overall/Read permission to download a string representation of the current security realm.