CVE-2023-40336

WysokieCVSS 8.8

Opublikowano: 16/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins Folders w wersji 6.846.v23698686f0f6 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym kopiowanie folderów.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do nieautoryzowanego kopiowania folderów, co może prowadzić do ujawnienia danych lub naruszenia integralności systemu.

Rekomendacja

Zaleca się aktualizację wtyczki Jenkins Folders do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Jenkins Folders Plugin

Zobacz wszystkie

CVE-2023-40338Średnie
Wtyczka Jenkins Folders w wersji 6.846.v23698686f0f6 i wcześniejszych wyświetla komunikat o błędzie zawierający absolutną ścieżkę do pliku dziennika, gdy próbuje uzyskać dostęp do dziennika skanowania folderu organizacji, jeśli brak jest dostępnych dzienników.
CVE-2023-40337Średnie
Wtyczka Jenkins Folders w wersji 6.846.v23698686f0f6 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym kopiowanie widoku wewnątrz folderu.

Oryginalny opis (angielski, źródło NVD)

A cross-site request forgery (CSRF) vulnerability in Jenkins Folders Plugin 6.846.v23698686f0f6 and earlier allows attackers to copy folders.