CVE-2023-50770
mediumPriorität · verfolgen · 27OT-Risiko · erhöhtEPSS 0.003 · 21. PerzentilDEEUUSEPSS · bewertet 2026-10-27
Jenkins OpenId Connect Authentication Plugin 2.6 and earlier stores a password of a local user account used as an anti-lockout feature in a recoverable format, allowing attackers with access to the Jenkins controller file system to recover the plain text password of that account, likely gaining administrator access to Jenkins.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (22)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2023-3152Jenkins Plugins: Mehrere SchwachstellenDeutsch2023-12-13csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Jenkins Plugins ausnutzen, um einen CSRF-Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder Dateien zu manipulieren.
- GHSA-6r5w-jjr5-qvgrPassword stored in a recoverable format by Jenkins OpenId Connect Authentication Plugin 2023-12-13ghsa · osvUS
Jenkins OpenId Connect Authentication Plugin stores a password of a local user account used as an anti-lockout feature in a recoverable format, allowing attackers with access to the Jenkins controller file system to recover the plain text password of that account, likely gaining administrator access to Jenkins.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2023/12/13/4cnnvd
- https://cxsecurity.com/cveshow/CVE-2023-50770/cnnvd
- https://www.auscert.org.au/bulletins/ESB-2023.7478cnnvd
- https://www.jenkins.io/security/advisory/2023-12-13/#SECURITY-3168cnnvd
- http://www.openwall.com/lists/oss-security/2023/12/13/4enisa_euvd
- https://www.jenkins.io/security/advisory/2023-12-13/#SECURITY-3168enisa_euvd
- http://www.openwall.com/lists/oss-security/2023/12/13/4Mailing Listnvd
- https://www.jenkins.io/security/advisory/2023-12-13/#SECURITY-3168Vendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan