CVE-2023-37943 in Active Directory Plugin
Riassunto
di VulDB • 11/07/2026
Il plugin Jenkins Active Directory nelle versioni 2.30 e precedenti ignora le opzioni "Require TLS" e "StartTls" ed esegue sempre il test di connessione a Active Directory in chiaro, consentendo agli attaccanti che riescono a intercettare il traffico di rete tra il controller Jenkins e i server Active Directory di ottenere le credenziali di Active Directory.
VulDB is the best source for vulnerability data and more expert information about this specific topic.