Katalog CVE
CVE-2023-40348
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.55%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Punkt końcowy webhooka w wtyczce Gogs dla Jenkins w wersji 1.0.15 i wcześniejszych ujawnia nieautoryzowanym atakującym informacje o istnieniu zadań w swoim wyjściu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania informacji o strukturze i dostępnych zadaniach w Jenkins, co może prowadzić do dalszych ataków.
Rekomendacja
Zaleca się aktualizację wtyczki Gogs do najnowszej wersji, aby zniwelować ryzyko związane z ujawnianiem informacji.
Oryginalny opis (angielski, źródło NVD)
The webhook endpoint in Jenkins Gogs Plugin 1.0.15 and earlier provides unauthenticated attackers information about the existence of jobs in its output.