CVE-2023-37947
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Wtyczka Jenkins OpenShift Login w wersji 1.1.0.227.v27e08dfb_1a_20 i wcześniejszych niewłaściwie określa, czy adres URL przekierowania po zalogowaniu rzeczywiście wskazuje na Jenkins, co umożliwia ataki phishingowe.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeprowadzenia skutecznych ataków phishingowych, co może prowadzić do kradzieży danych logowania użytkowników.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby zlikwidować tę lukę bezpieczeństwa oraz wdrożenie dodatkowych środków ochrony przed phishingiem.
Oryginalny opis (angielski, źródło NVD)
Jenkins OpenShift Login Plugin 1.1.0.227.v27e08dfb_1a_20 and earlier improperly determines that a redirect URL after login is legitimately pointing to Jenkins, allowing attackers to perform phishing attacks.