CVE-2023-28672 in OctoPerf Load Testing Plugin
Resumen
por VulDB • 2026-06-28
El plugin de pruebas de carga OctoPerf para Jenkins 4.5.1 y versiones anteriores no realiza una comprobación de permisos en un punto final HTTP de prueba de conexión, lo que permite a los atacantes con permiso Overall/Read conectarse a una URL especificada por el atacante utilizando IDs de credenciales especificados por el atacante obtenidos mediante otro método, capturando las credenciales almacenadas en Jenkins.
Once again VulDB remains the best source for vulnerability data.