CVE-2023-27901

Опубликовано: 10 мар. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Jenkins 2.393 and earlier, LTS 2.375.3 and earlier uses the Apache Commons FileUpload library without specifying limits for the number of request parts introduced in version 1.5 for CVE-2023-24998 in org.kohsuke.stapler.RequestImpl, allowing attackers to trigger a denial of service.

Ссылки

https://www.jenkins.io/security/advisory/2023-03-08/#SECURITY-3030
Vendor Advisory
https://www.jenkins.io/security/advisory/2023-03-08/#SECURITY-3030
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 2.375.4 (исключая)

cpe:2.3:a:jenkins:jenkins:*:*:*:*:-:*:*:*

Версия до 2.394 (исключая)

EPSS

Процентиль: 60%

0.0098

Низкий

7.5 High

CVSS3

Дефекты

CWE-770

Связанные уязвимости

CVE-2023-27901

CVSS3: 7.5

redhat

больше 3 лет назад

CVE-2023-27901

CVSS3: 7.5

debian

больше 3 лет назад

Jenkins 2.393 and earlier, LTS 2.375.3 and earlier uses the Apache Com ...

GHSA-h76p-mc68-jv3p

CVSS3: 7.5

github

больше 3 лет назад

Denial of service in Jenkins Core

EPSS

Процентиль: 60%

0.0098

Низкий

7.5 High

CVSS3

Дефекты

CWE-770