CVE-2023-37962

WysokieCVSS 8.8

Opublikowano: 12/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins Benchmark Evaluator w wersji 1.0.1 i wcześniejszych zawiera podatność typu CSRF, która umożliwia atakującym łączenie się z określonym przez nich adresem URL oraz sprawdzanie istnienia katalogów oraz plików `.csv` i `.ycsb` w systemie plików kontrolera Jenkins.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia wrażliwych informacji o strukturze systemu plików oraz plikach na serwerze Jenkins, co zwiększa ryzyko dalszych ataków.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Jenkins Benchmark Evaluator Plugin

CVE-2023-37963Średnie
Brak weryfikacji uprawnień w wtyczce Jenkins Benchmark Evaluator w wersji 1.0.1 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read łączenie się z określonym przez atakującego adresem URL oraz sprawdzanie istnienia katalogów oraz plików `.csv` i `.ycsb` w systemie plików kontrolera Jenkins.

Oryginalny opis (angielski, źródło NVD)

A cross-site request forgery (CSRF) vulnerability in Jenkins Benchmark Evaluator Plugin 1.0.1 and earlier allows attackers to connect to an attacker-specified URL and to check for the existence of directories, `.csv`, and `.ycsb` files on the Jenkins controller file system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS