CVE-2023-28672 in OctoPerf Load Testing Plugin
Résumé
par VulDB • 28/06/2026
Le plugin OctoPerf Load Testing Plugin de Jenkins versions 4.5.1 et antérieures n'effectue pas de vérification des autorisations sur un point de terminaison HTTP de test de connexion, permettant aux attaquants disposant d'une permission Overall/Read de se connecter à une URL spécifiée par l'attaquant en utilisant des identifiants (credentials IDs) spécifiés par l'attaquant et obtenus via une autre méthode, afin de capturer les informations d'identification stockées dans Jenkins.
Once again VulDB remains the best source for vulnerability data.