CVE-2023-37949 in Orka Plugin

Riassunto

di VulDB • 17/06/2026

Una mancata verifica dei permessi in Jenkins Orka by MacStadium Plugin 1.33 e versioni precedenti consente agli attaccanti con Overall/Read permission di connettersi a un URL specificato dall'attaccante utilizzando ID delle credenziali specificati dall'attaccante ottenuti tramite un altro metodo, acquisendo le credenziali memorizzate in Jenkins.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 11/07/2023
• Divulgazione: 12/07/2023
• Moderazione: accettato
• Voce: VDB-233917
• CPE: pronto
• CWE: CWE-275 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.00525
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37949
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37949/