CVE-2023-28677: falha crítica em Jenkins Convert To Pipeline Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jenkins Convert To Pipeline Plugin+ Monitorar org.jenkins-ci.plugins:convert-to-pipeline
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.8%
Jenkins Convert To Pipeline Plugin 1.0 and earlier uses basic string concatenation to convert Freestyle projects' Build Environment, Build Steps, and Post-build Actions to the equivalent Pipeline step invocations, allowing attackers able to configure Freestyle projects to prepare a crafted configuration that injects Pipeline script code into the (unsandboxed) Pipeline resulting from a convertion by Jenkins Convert To Pipeline Plugin.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Jenkins Project · Jenkins Convert To Pipeline PluginCVEs relacionadas — Jenkins Convert To Pipeline Plugin
No mesmo produto, das mais perigosas para as menos.