CVE-2023-41939
CVE-2023-41939
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.8EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
06 sep 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Jenkins SSH2 Easy Plugin 1.4 and earlier does not verify that permissions configured to be granted are enabled, potentially allowing users formerly granted (typically optional permissions, like Overall/Manage) to access functionality they're no longer entitled to.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Jenkins Project · Jenkins SSH2 Easy Plugin¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →