Podatności Jenkins Fortify Plugin
3 znanych podatności CVE w Jenkins Fortify Plugin, przetłumaczonych i ocenionych.
- CVE-2023-4303Średnie
Wtyczka Fortify dla Jenkins w wersji 22.1.38 i wcześniejszych nie ucieka komunikatu o błędzie w metodzie walidacji formularza, co prowadzi do podatności na wstrzyknięcie HTML.
- CVE-2023-4302Średnie
Brak weryfikacji uprawnień w wtyczce Fortify dla Jenkins w wersji 22.1.38 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z URL wskazanym przez atakującego, używając identyfikatorów poświadczeń uzyskanych inną metodą.
- CVE-2023-4301Średnie
Wtyczka Fortify w Jenkinsie w wersji 22.1.38 i wcześniejszych zawiera podatność typu cross-site request forgery (CSRF), która pozwala atakującym na połączenie się z określonym przez nich adresem URL przy użyciu identyfikatorów poświadczeń uzyskanych inną metodą.