CVE-2023-39155

ŚrednieCVSS 5.3

Opublikowano: 26/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins Chef Identity w wersji 2.0.3 i wcześniejszych nie maskuje pola klucza user.pem, co zwiększa ryzyko, że atakujący mogą je zaobserwować i przechwycić.

Ocena ryzyka

Brak maskowania klucza użytkownika może prowadzić do ujawnienia wrażliwych danych, co stwarza zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby zapewnić odpowiednie zabezpieczenia dla klucza user.pem.

Oryginalny opis (angielski, źródło NVD)

Jenkins Chef Identity Plugin 2.0.3 and earlier does not mask the user.pem key form field, increasing the potential for attackers to observe and capture it.