CVE-2023-37949 in Orka Plugin

الملخص

بحسب VulDB • 06/06/2026

يُتيح نقص في فحص الصلاحيات في إضافة Jenkins Orka من MacStadium (الإصدار 1.33 وما قبله) للمهاجمين الذين يمتلكون صلاحية Overall/Read بالاتصال بعنوان URL يحدده المهاجم باستخدام معرفات بيانات اعتماد (Credentials IDs) يحددها المهاجم، والتي تم الحصول عليها عبر طريقة أخرى، مما يؤدي إلى التقاط بيانات الاعتماد المخزنة في Jenkins.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 11/07/2023
• إفشاء: 12/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-233917
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.00525
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37949
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37949/