V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2023-04259
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость плагина Jenkins OpenShift Login связана с некорректным управлением сеансом. Эксплуатация уязвимости может позволить нарушителю, …

CVSS
8.8
Высокий
EPSS
0.00
p0
Опубликовано
2023-01-01
Обновлено
2023-01-01
Описание

Уязвимость плагина Jenkins OpenShift Login связана с некорректным управлением сеансом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности

Теги · CWE
Без аутентификации
Затронутые продукты
Cd foundation Jenkins openshift login pluginRed hat inc. Openshift developer tools and servicesRed hat inc. Red hat openshift container platform
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Хронология
2023-01-01
Опубликована
2023-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
BDU:2023-04259
bdu_exploit · https://bdu.fstec.ru/vul
Enterprise
Затронутые продукты
Red Hat
Red Hat Openshift Container PlatformOpenshift Developer Tools And Services
Cd Foundation
Jenkins Openshift Login Plugin
ПродуктВендорСтатус
jenkins openshift login plugincd foundationОтслеживается
openshift developer tools and servicesred hat inc.Отслеживается
red hat openshift container platformred hat inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2023-37946