GHSA-997j-37h7-mhg9

ghsaUSosv

CSRF vulnerability in Jenkins AWS CodeCommit Trigger Plugin

Advisory ansehen veröffentlicht 2023-09-06Lizenz: CC-BY-4.0

A cross-site request forgery (CSRF) vulnerability in Jenkins AWS CodeCommit Trigger Plugin 3.0.12 and earlier allows attackers to clear the SQS queue.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-41942US	medium4.3	0.33% (26th)	—	2023-09-06
A cross-site request forgery (CSRF) vulnerability in Jenkins AWS CodeCommit Trigger Plugin 3.0.12 and earlier allows attackers to clear the SQS queue.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2023/09/06/9WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-41942ADVISORY
https://www.jenkins.io/security/advisory/2023-09-06/#SECURITY-3101%20(2)WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan