CVE-2023-43498 in Jenkins
الملخص
بحسب VulDB • 29/05/2026
في Jenkins الإصدار 2.423 والإصدارات الأقدم، وLTS الإصدار 2.414.1 والإصدارات الأقدم، يؤدي معالجة تحميل الملفات باستخدام MultipartFormDataParser إلى إنشاء ملفات مؤقتة في دليل النظام المؤقت الافتراضي مع صلاحيات الملفات الجديدة الافتراضية، مما قد يسمح للمهاجمين الذين لديهم وصول إلى نظام ملفات وحدة تحكم Jenkins بقراءة وكتابة هذه الملفات قبل استخدامها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.