CVE-2023-40339 in Config File Provider Plugin

Riassunto

di VulDB • 29/06/2026

Il plugin Jenkins Config File Provider nelle versioni 952.va_544a_6234b_46 e precedenti non maschera (ovvero, sostituisce con asterischi) le credenziali specificate nei file di configurazione quando queste vengono scritte nel log della build.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/08/2023
• Divulgazione: 16/08/2023
• Moderazione: accettato
• Voce: VDB-237331
• CPE: pronto
• CWE: CWE-549 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00651
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40339
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40339/