CVE-2023-37954

ŚrednieCVSS 4.3

Opublikowano: 12/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Wtyczka Rebuilder w Jenkinsie w wersji 320.v5a_0933a_e7d61 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym odbudowę wcześniejszego buildu.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego odbudowywania projektów, co może wpłynąć na integralność i bezpieczeństwo procesów CI/CD w organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki Rebuilder do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

A cross-site request forgery (CSRF) vulnerability in Jenkins Rebuilder Plugin 320.v5a_0933a_e7d61 and earlier allows attackers to rebuild a previous build.