BDU:2023-06414

Опубликовано: 16 авг. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость плагина Jenkins Maven Artifact ChoiceListProvider (Nexus) связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Jenkins

Наименование ПО

Maven Artifact ChoiceListProvider (Nexus)

Версия ПО

до 1.14 включительно (Maven Artifact ChoiceListProvider (Nexus))

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- мониторинг действий пользователей;

- использование средств антивирусной защиты для ограничения возможности эксплуатации уязвимости;

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-40347
CVE

EPSS

Процентиль: 33%

0.00133

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-40347

CVSS3: 6.5

nvd

больше 2 лет назад

Jenkins Maven Artifact ChoiceListProvider (Nexus) Plugin 1.14 and earlier does not set the appropriate context for credentials lookup, allowing attackers with Item/Configure permission to access and capture credentials they are not entitled to.

GHSA-97mg-9jhf-r7rm

CVSS3: 4.3

github