CVE-2023-32993
CVE-2023-32993
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 4.8EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
16 mai 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Jenkins SAML Single Sign On(SSO) Plugin 2.0.2 and earlier does not perform hostname validation when connecting to miniOrange or the configured IdP to retrieve SAML metadata, which could be abused using a man-in-the-middle attack to intercept these connections.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Jenkins Project · Jenkins SAML Single Sign On(SSO) PluginQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →