Podatności Jenkins AppSpider Plugin
3 znanych podatności CVE w Jenkins AppSpider Plugin, przetłumaczonych i ocenionych.
- CVE-2026-48923Średnie
Wtyczka Jenkins AppSpider w wersji 1.0.17 i wcześniejszych nie wykonuje sprawdzenia uprawnień w metodzie implementującej walidację formularza. Atakujący z uprawnieniem Overall/Read może połączyć się z adresem URL wskazanym przez atakującego.
- CVE-2023-32999Średnie
Brak weryfikacji uprawnień w wtyczce AppSpider dla Jenkins w wersji 1.0.15 i wcześniejszych umożliwia atakującym z uprawnieniami Overall/Read połączenie z określonym przez atakującego adresem URL oraz wysłanie żądania HTTP POST z ładunkiem JSON zawierającym dane uwierzytelniające określone przez atakującego.
- CVE-2023-32998Wysokie
Wtyczka AppSpider w Jenkinsie w wersji 1.0.15 i wcześniejszych zawiera podatność typu CSRF, która umożliwia atakującym łączenie się z określonym przez nich adresem URL oraz wysyłanie żądania HTTP POST z ładunkiem JSON zawierającym dane uwierzytelniające wskazane przez atakującego.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS