CVE-2023-40339 in Config File Provider Plugin

Résumé

par VulDB • 29/06/2026

Le plugin Jenkins Config File Provider dans les versions 952.va_544a_6234b_46 et antérieures ne masque pas (c'est-à-dire, remplace par des astérisques) les identifiants spécifiés dans les fichiers de configuration lorsqu'ils sont écrits dans le journal de construction.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/08/2023
• Divulgation: 16/08/2023
• Modérer: accepté
• Entrée: VDB-237331
• CPE: prêt
• CWE: CWE-549 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00651
• KEV: non
• Activités: très faible
• Secteur: Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40339
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40339/