CVE-2023-35141

Опубликовано: 14 июн. 2023

Источник: nvd

CVSS3: 8

EPSS Низкий

Описание

In Jenkins 2.399 and earlier, LTS 2.387.3 and earlier, POST requests are sent in order to load the list of context actions. If part of the URL includes insufficiently escaped user-provided values, a victim may be tricked into sending a POST request to an unexpected endpoint by opening a context menu.

Ссылки

http://www.openwall.com/lists/oss-security/2023/06/14/5
Mailing List
Third Party Advisory
https://www.jenkins.io/security/advisory/2023-06-14/#SECURITY-3135
Vendor Advisory
http://www.openwall.com/lists/oss-security/2023/06/14/5
Mailing List
Third Party Advisory
https://www.jenkins.io/security/advisory/2023-06-14/#SECURITY-3135
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jenkins:jenkins:*:*:*:*:-:*:*:*

Версия до 2.400 (исключая)

cpe:2.3:a:jenkins:jenkins:*:*:*:*:lts:*:*:*

Версия до 2.401.1 (исключая)

EPSS

Процентиль: 26%

0.00092

Низкий

8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVE-2023-35141

CVSS3: 8

redhat

больше 2 лет назад

CVE-2023-35141

CVSS3: 8

debian

больше 2 лет назад

In Jenkins 2.399 and earlier, LTS 2.387.3 and earlier, POST requests a ...

GHSA-98fp-r22g-wpj7

CVSS3: 8

github

больше 2 лет назад

Jenkins CSRF protection bypass vulnerability

EPSS

Процентиль: 26%

0.00092

Низкий

8 High

CVSS3

Дефекты

CWE-352