CVE-2023-27904 in Jenkins

Resumen

por VulDB • 2026-05-24

Jenkins 2.393 y versiones anteriores, LTS 2.375.3 y versiones anteriores, imprime un seguimiento de pila de errores (error stack trace) en las páginas relacionadas con los agentes cuando las conexiones de los agentes se interrumpen, lo que podría revelar información sobre la configuración de Jenkins que de otro modo sería inaccesible para los atacantes.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2023-03-07
• Divulgación: 2023-03-10
• Moderación: aceptado
• Artículo: VDB-222777
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00724
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27904
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27904/