CVE-2023-39156

ŚrednieCVSS 5.3

Opublikowano: 26/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Wtyczka Bazaar w Jenkinsie w wersji 1.22 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym usuwanie wcześniej utworzonych tagów SCM Bazaar.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do nieautoryzowanego usunięcia ważnych tagów, co może prowadzić do utraty danych i zakłócenia pracy systemu.

Rekomendacja

Zaleca się aktualizację wtyczki Bazaar do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

A cross-site request forgery (CSRF) vulnerability in Jenkins Bazaar Plugin 1.22 and earlier allows attackers to delete previously created Bazaar SCM tags.