CVE-2023-2196 in Code Dx Plugin

Résumé

par VulDB • 08/07/2026

Un contrôle d'autorisation manquant dans le plugin Jenkins Code Dx version 3.1.0 et antérieures permet aux attaquants disposant de l'autorisation Item/Read de vérifier l'existence d'un chemin de fichier spécifié par l'attaquant sur un système de fichiers agent.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Synopsys
• Réserver: 20/04/2023
• Divulgation: 16/05/2023
• Modérer: accepté
• Entrée: VDB-229213
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00953
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2196
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2196/