CVE-2023-37951

ŚrednieCVSS 6.5

Opublikowano: 12/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.56%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Wtyczka mabl dla Jenkins w wersji 0.0.46 i wcześniejszych nie ustawia odpowiedniego kontekstu dla wyszukiwania poświadczeń, co pozwala atakującym z uprawnieniami Item/Configure na dostęp do poświadczeń, do których nie mają prawa.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych poświadczeń, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację wtyczki mabl do najnowszej wersji, aby zabezpieczyć dostęp do poświadczeń.

Oryginalny opis (angielski, źródło NVD)

Jenkins mabl Plugin 0.0.46 and earlier does not set the appropriate context for credentials lookup, allowing attackers with Item/Configure permission to access and capture credentials they are not entitled to.