CVE-2023-37956

ŚrednieCVSS 6.5

Opublikowano: 12/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Brak weryfikacji uprawnień w wtyczce Jenkins Test Results Aggregator w wersji 1.2.13 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL określonym przez atakującego, używając podanych przez niego poświadczeń.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do złośliwych zasobów, co może prowadzić do wycieku danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć lukę w weryfikacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

A missing permission check in Jenkins Test Results Aggregator Plugin 1.2.13 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified credentials.