CVE-2023-24439 in JIRA Pipeline Steps Plugin

Riassunto

di VulDB • 31/08/2026

Jenkins JIRA Pipeline Steps Plugin 2.0.165.v8846cf59f3db e versioni precedenti memorizzano le chiavi private non crittografate nel proprio file di configurazione globale sul controller Jenkins, dove possono essere visualizzate dagli utenti con accesso al filesystem del controller Jenkins.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 23/01/2023
• Divulgazione: 26/01/2023
• Moderazione: accettato
• Voce: VDB-219486
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00203
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24439
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24439/