CVE-2023-37944

CVE-2023-37944: fallo en Jenkins Datadog Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Datadog Plugin+ Monitorear org.datadog.jenkins.plugins:datadog

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.8%
A missing permission check in Jenkins Datadog Plugin 5.4.1 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified credentials IDs obtained through another method, capturing credentials stored in Jenkins.
Productos afectados
Jenkins Project · Jenkins Datadog Plugin