CVE-2023-40344

ŚrednieCVSS 4.3

Opublikowano: 16/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Brak weryfikacji uprawnień w wtyczce Delphix dla Jenkins w wersji 3.0.2 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read enumerację identyfikatorów poświadczeń przechowywanych w Jenkins.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych identyfikatorów poświadczeń, co może prowadzić do dalszych ataków na systemy i dane organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki Delphix do najnowszej wersji, aby załatać lukę w zabezpieczeniach oraz przegląd uprawnień użytkowników w Jenkins.

Oryginalny opis (angielski, źródło NVD)

A missing permission check in Jenkins Delphix Plugin 3.0.2 and earlier allows attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins.