CVE-2023-37958

WysokieCVSS 8.8

Opublikowano: 12/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Wtyczka Sumologic Publisher w Jenkinsie w wersji 2.2.1 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym łączenie się z określonym przez nich adresem URL.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do zasobów organizacji, co stwarza ryzyko wycieku danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację wtyczki Sumologic Publisher do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Jenkins Sumologic Publisher Plugin

CVE-2023-37959Średnie
Brak weryfikacji uprawnień w wtyczce Sumologic Publisher Plugin dla Jenkins w wersji 2.2.1 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL wskazanym przez atakującego.

Oryginalny opis (angielski, źródło NVD)

A cross-site request forgery (CSRF) vulnerability in Jenkins Sumologic Publisher Plugin 2.2.1 and earlier allows attackers to connect to an attacker-specified URL.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS