CVE-2023-37963
mediumPriorität · verfolgen · 22OT-Risiko · erhöhtEPSS 0.005 · 43. PerzentilDEEUUSEPSS · bewertet 2026-10-29
A missing permission check in Jenkins Benchmark Evaluator Plugin 1.0.1 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified URL and to check for the existence of directories, `.csv`, and `.ycsb` files on the Jenkins controller file system.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
- Maven io.jenkins.plugins:benchmark-evaluator≤ 1.0.1osvUSpkg:maven/io.jenkins.plugins/benchmark-evaluator
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2023-1743Jenkins Plugins: Mehrere SchwachstellenDeutsch2023-07-12csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Jenkins Plugins ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.
- GHSA-5g87-44p9-v4j7Jenkins Benchmark Evaluator Plugin missing permission check2023-07-12ghsa · osvUS
Jenkins Benchmark Evaluator Plugin 1.0.1 and earlier does not perform a permission check in a method implementing form validation. This allows attackers with Overall/Read permission to connect to an attacker-specified URL and to check for the existence of directories, `.csv`, and `.ycsb` files on the Jenkins controller file system. Additionally, this form validation method does not require POST requests, resulting in a cross-site request forgery (CSRF) vulnerability.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2023/07/12/2cnnvd
- https://cxsecurity.com/cveshow/CVE-2023-37963/cnnvd
- https://www.jenkins.io/security/advisory/2023-07-12/#SECURITY-3119cnnvd
- http://www.openwall.com/lists/oss-security/2023/07/12/2enisa_euvd
- https://www.jenkins.io/security/advisory/2023-07-12/#SECURITY-3119enisa_euvd
- http://www.openwall.com/lists/oss-security/2023/07/12/2Mailing ListThird Party Advisorynvd
- https://www.jenkins.io/security/advisory/2023-07-12/#SECURITY-3119Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan