CVE-2023-40345

CVE-2023-40345: fallo en Jenkins Delphix Plugin

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Jenkins Delphix Plugin+ Monitorear org.jenkins-ci.plugins:delphix

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.0%
Jenkins Delphix Plugin 3.0.2 and earlier does not set the appropriate context for credentials lookup, allowing attackers with Overall/Read permission to access and capture credentials they are not entitled to.
Productos afectados
Jenkins Project · Jenkins Delphix Plugin
CVEs relacionadas — Jenkins Delphix Plugin

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-40344—CVE-2023-40344EPSS 0.7%CVE-2024-28161MEDIUMCVE-2024-28161EPSS 0.4%CVE-2024-28162MEDIUMCVE-2024-28162EPSS 0.3%