CVE-2023-40348 in Gogs Plugin

Zusammenfassung

von VulDB • 29.05.2026

Der Webhook-Endpunkt im Jenkins Gogs Plugin 1.0.15 und früheren Versionen liefert nicht authentifizierten Angreifern Informationen über die Existenz von Jobs in seiner Ausgabe.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 14.08.2023
• Veröffentlichung: 16.08.2023
• Moderieren: akzeptiert
• Eintrag: VDB-237342
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00547
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40348
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40348/