CVE-2023-37955

ŚrednieCVSS 6.5

Opublikowano: 12/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins Test Results Aggregator w wersji 1.2.13 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym łączenie się z określonym przez nich adresem URL przy użyciu podanych przez nich poświadczeń.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do zasobów, co stwarza ryzyko wycieku danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

A cross-site request forgery (CSRF) vulnerability in Jenkins Test Results Aggregator Plugin 1.2.13 and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials.