CVE-2023-32981
CVE-2023-32981
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.8EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
16 may 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
An arbitrary file write vulnerability in Jenkins Pipeline Utility Steps Plugin 2.15.2 and earlier allows attackers able to provide crafted archives as parameters to create or replace arbitrary files on the agent file system with attacker-specified content.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Jenkins Project · Jenkins Pipeline Utility Steps Plugin¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →