CVE-2023-24439 in JIRA Pipeline Steps Plugin

Résumé

par VulDB • 31/08/2026

Le plugin Pipeline Steps de Jenkins JIRA 2.0.165.v8846cf59f3db et versions antérieures stocke les clés privées non chiffrées dans son fichier de configuration global sur le contrôleur Jenkins, où elles peuvent être consultées par les utilisateurs ayant accès au système de fichiers du contrôleur Jenkins.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/01/2023
• Divulgation: 26/01/2023
• Modérer: accepté
• Entrée: VDB-219486
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00203
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24439
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24439/