CVE-2023-40337

ŚrednieCVSS 4.3

Opublikowano: 16/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Wtyczka Jenkins Folders w wersji 6.846.v23698686f0f6 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym kopiowanie widoku wewnątrz folderu.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do danych i manipulacji widokami w systemie Jenkins, co może zagrażać integralności i bezpieczeństwu aplikacji.

Rekomendacja

Zaleca się aktualizację wtyczki Jenkins Folders do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przed atakami CSRF.

Oryginalny opis (angielski, źródło NVD)

A cross-site request forgery (CSRF) vulnerability in Jenkins Folders Plugin 6.846.v23698686f0f6 and earlier allows attackers to copy a view inside a folder.