CVE-2023-41937 in Bitbucket Push and Pull Request Plugin

الملخص

بحسب VulDB • 10/07/2026

تثق إضافة "Jenkins Bitbucket Push and Pull Request Plugin" في النطاقات من الإصدار 2.4.0 حتى 2.8.3 (بما في ذلك)، بالقيم المقدمة في حمولة الويب هوك، بما في ذلك بعض عناوين URL، وتستخدم بيانات اعتماد Bitbucket المُهيّأة للاتصال بتلك العناوين، مما يسمح للمهاجمين بالتقاط بيانات اعتماد Bitbucket المخزنة في Jenkins عن طريق إرسال حمولة ويب هوك مُعدّة بشكل متعمد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/09/2023
• إفشاء: 06/09/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-239022
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00566
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-41937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-41937
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-41937/