CVE-2023-4303
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Wtyczka Fortify dla Jenkins w wersji 22.1.38 i wcześniejszych nie ucieka komunikatu o błędzie w metodzie walidacji formularza, co prowadzi do podatności na wstrzyknięcie HTML.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu HTML, co może prowadzić do kradzieży danych lub manipulacji interfejsem użytkownika.
Rekomendacja
Zaleca się aktualizację wtyczki Fortify do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Jenkins Fortify Plugin
Zobacz wszystkie- CVE-2023-4302Średnie
Brak weryfikacji uprawnień w wtyczce Fortify dla Jenkins w wersji 22.1.38 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL wskazanym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą.
- CVE-2023-4301Średnie
Wtyczka Fortify w Jenkinsie w wersji 22.1.38 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która pozwala atakującym na połączenie się z określonym przez nich adresem URL przy użyciu identyfikatorów poświadczeń uzyskanych inną metodą.
Oryginalny opis (angielski, źródło NVD)
Jenkins Fortify Plugin 22.1.38 and earlier does not escape the error message for a form validation method, resulting in an HTML injection vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS