CVE-2023-32993
CVE-2023-32993
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.8EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
16 may 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Jenkins SAML Single Sign On(SSO) Plugin 2.0.2 and earlier does not perform hostname validation when connecting to miniOrange or the configured IdP to retrieve SAML metadata, which could be abused using a man-in-the-middle attack to intercept these connections.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
Productos afectados
Jenkins Project · Jenkins SAML Single Sign On(SSO) Plugin¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →