Katalog CVE
CVE-2023-37960
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.96%
Percentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Wtyczka MathWorks Polyspace dla Jenkins w wersji 1.0.5 i wcześniejszych pozwala atakującym z uprawnieniami Item/Configure na wysyłanie e-maili z dowolnymi plikami z systemu plików kontrolera Jenkins.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wysyłania złośliwych plików, co może prowadzić do wycieku danych lub złośliwych działań w organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Jenkins MathWorks Polyspace Plugin 1.0.5 and earlier allows attackers with Item/Configure permission to send emails with arbitrary files from the Jenkins controller file systems.