WID-SEC-W-2023-2286

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Jenkins Plugins: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-09-06

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Jenkins Plugins ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Cross-Site-Scripting-Angriff durchzuführen.

01

beschreibt (19)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-41947USmedium—
CVE-2023-41946USlow—
CVE-2023-41945UShigh—
CVE-2023-41944USmedium—
CVE-2023-41943USmedium—
CVE-2023-41942USmedium—
CVE-2023-41941USmedium—
CVE-2023-41940USmedium—
CVE-2023-41939UShigh—
CVE-2023-41938USmedium—
CVE-2023-41937UShigh—
CVE-2023-41936UShigh—
CVE-2023-41935UShigh—
CVE-2023-41934USmedium—
CVE-2023-41933UShigh—
CVE-2023-41932USmedium—
CVE-2023-41931USmedium—
CVE-2023-41930USmedium—
CVE-2022-46751UShigh—
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan