Katalog CVE
CVE-2023-37959
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.45%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Brak weryfikacji uprawnień w wtyczce Sumologic Publisher Plugin dla Jenkins w wersji 2.2.1 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL wskazanym przez atakującego.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych lub systemów poprzez połączenia z złośliwymi adresami URL.
Rekomendacja
Zaleca się aktualizację wtyczki Sumologic Publisher Plugin do najnowszej wersji, aby usunąć lukę w weryfikacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
A missing permission check in Jenkins Sumologic Publisher Plugin 2.2.1 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified URL.