Katalog CVE
CVE-2023-40349
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.58%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Wtyczka Gogs dla Jenkins w wersji 1.0.15 i wcześniejszych nieprawidłowo inicjalizuje opcję zabezpieczającą swój punkt końcowy webhook, co pozwala nieautoryzowanym atakującym na uruchamianie zadań budowy.
Ocena ryzyka
Atakujący mogą uruchamiać zadania budowy bez autoryzacji, co może prowadzić do nieautoryzowanych zmian w systemie i potencjalnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację wtyczki Gogs do najnowszej wersji, aby poprawić zabezpieczenia punktu końcowego webhook.
Oryginalny opis (angielski, źródło NVD)
Jenkins Gogs Plugin 1.0.15 and earlier improperly initializes an option to secure its webhook endpoint, allowing unauthenticated attackers to trigger builds of jobs.