CVE-2023-28672 in OctoPerf Load Testing Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin OctoPerf Load Testing Plugin per Jenkins nelle versioni 4.5.1 e precedenti non esegue un controllo dei permessi nell'endpoint HTTP di test della connessione, consentendo agli attaccanti con il permesso Overall/Read di connettersi a un URL specificato dall'attaccante utilizzando ID delle credenziali specificati dall'attaccante ottenuti tramite un altro metodo, catturando le credenziali memorizzate in Jenkins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.