CVE-2023-40348

ŚrednieCVSS 5.3

Opublikowano: 16/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.55%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Punkt końcowy webhooka w wtyczce Gogs dla Jenkins w wersji 1.0.15 i wcześniejszych ujawnia nieautoryzowanym atakującym informacje o istnieniu zadań w swoim wyjściu.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania informacji o strukturze i dostępnych zadaniach w Jenkins, co może prowadzić do dalszych ataków.

Rekomendacja

Zaleca się aktualizację wtyczki Gogs do najnowszej wersji, aby zniwelować ryzyko związane z ujawnianiem informacji.

Inne podatności w Jenkins Gogs Plugin

CVE-2023-40349Średnie
Wtyczka Gogs dla Jenkins w wersji 1.0.15 i wcześniejszych nieprawidłowo inicjalizuje opcję zabezpieczającą swój punkt końcowy webhook, co pozwala nieautoryzowanym atakującym na uruchamianie zadań budowy.

Oryginalny opis (angielski, źródło NVD)

The webhook endpoint in Jenkins Gogs Plugin 1.0.15 and earlier provides unauthenticated attackers information about the existence of jobs in its output.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS