CVE-2023-40345
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Wtyczka Delphix dla Jenkins w wersji 3.0.2 i wcześniejszych nie ustawia odpowiedniego kontekstu dla wyszukiwania poświadczeń, co umożliwia atakującym z uprawnieniami Overall/Read dostęp do poświadczeń, do których nie mają prawa.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych poświadczeń, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki Delphix do najnowszej wersji, aby zabezpieczyć się przed nieautoryzowanym dostępem do poświadczeń.
Oryginalny opis (angielski, źródło NVD)
Jenkins Delphix Plugin 3.0.2 and earlier does not set the appropriate context for credentials lookup, allowing attackers with Overall/Read permission to access and capture credentials they are not entitled to.