CVE-2023-40337
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Wtyczka Jenkins Folders w wersji 6.846.v23698686f0f6 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym kopiowanie widoku wewnątrz folderu.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych i manipulacji widokami w systemie Jenkins, co może zagrażać integralności i bezpieczeństwu aplikacji.
Rekomendacja
Zaleca się aktualizację wtyczki Jenkins Folders do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przed atakami CSRF.
Inne podatności w Jenkins Folders Plugin
Zobacz wszystkie- CVE-2023-40338Średnie
Wtyczka Jenkins Folders w wersji 6.846.v23698686f0f6 i wcześniejszych wyświetla komunikat o błędzie zawierający absolutną ścieżkę do pliku dziennika, gdy próbuje uzyskać dostęp do dziennika skanowania folderu organizacji, jeśli brak jest dostępnych dzienników.
- CVE-2023-40336Wysokie
Wtyczka Jenkins Folders w wersji 6.846.v23698686f0f6 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która umożliwia atakującym kopiowanie folderów.
Oryginalny opis (angielski, źródło NVD)
A cross-site request forgery (CSRF) vulnerability in Jenkins Folders Plugin 6.846.v23698686f0f6 and earlier allows attackers to copy a view inside a folder.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS