CVE-2023-37950

ŚrednieCVSS 4.3

Opublikowano: 12/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Brak weryfikacji uprawnień w wtyczce mabl dla Jenkins w wersji 0.0.46 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read enumerację identyfikatorów poświadczeń przechowywanych w Jenkins.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych identyfikatorów poświadczeń, co może prowadzić do dalszych ataków na system.

Rekomendacja

Zaleca się aktualizację wtyczki mabl do najnowszej wersji, aby naprawić brak weryfikacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

A missing permission check in Jenkins mabl Plugin 0.0.46 and earlier allows attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins.