CVE-2023-40339 in Config File Provider Plugin

Resumen

por VulDB • 2026-06-29

El plugin Jenkins Config File Provider en las versiones 952.va_544a_6234b_46 y anteriores no oculta (es decir, reemplaza con asteriscos) las credenciales especificadas en los archivos de configuración cuando se escriben en el registro de compilación.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2023-08-14
• Divulgación: 2023-08-16
• Moderación: aceptado
• Artículo: VDB-237331
• CPE: listo
• CWE: CWE-549 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00651
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40339
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40339/