CVE-2023-28668: falha crítica em Jenkins Role-based Authorization Strategy Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jenkins Role-based Authorization Strategy Plugin+ Monitorar org.jenkins-ci.plugins:role-strategy
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.8%
Jenkins Role-based Authorization Strategy Plugin 587.v2872c41fa_e51 and earlier grants permissions even after they've been disabled.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Jenkins Project · Jenkins Role-based Authorization Strategy Plugin