exploitDog

CVE-2023-49654

Опубликовано: 29 нояб. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Missing permission checks in Jenkins MATLAB Plugin 2.11.0 and earlier allow attackers to have Jenkins parse an XML file from the Jenkins controller file system.

Ссылки

http://www.openwall.com/lists/oss-security/2023/11/29/1
Mailing List
https://www.jenkins.io/security/advisory/2023-11-29/#SECURITY-3193
Vendor Advisory
http://www.openwall.com/lists/oss-security/2023/11/29/1
Mailing List
https://www.jenkins.io/security/advisory/2023-11-29/#SECURITY-3193
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jenkins:matlab:*:*:*:*:*:jenkins:*:*

Версия до 2.11.1 (исключая)

EPSS

Процентиль: 21%

0.00069

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-862

Связанные уязвимости

GHSA-cv4x-9f34-8rp9

CVSS3: 7.1

github

около 2 лет назад

Jenkins MATLAB Plugin missing permission checks

EPSS

Процентиль: 21%

0.00069

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-862