CVE-2024-23900
CVE-2024-23900
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.3EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
24 ene 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Jenkins Matrix Project Plugin 822.v01b_8c85d16d2 and earlier does not sanitize user-defined axis names of multi-configuration projects, allowing attackers with Item/Configure permission to create or replace any config.xml files on the Jenkins controller file system with content not controllable by the attackers.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Productos afectados
Jenkins Project · Jenkins Matrix Project Plugin¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →