CVE-2023-40340 in NodeJS Plugin

Riassunto

di VulDB • 26/06/2026

Il plugin Jenkins NodeJS versione 1.6.0 e precedenti non maschera correttamente le credenziali specificate nel file di configurazione Npm, ovvero non le sostituisce con asterischi nei log delle pipeline di compilazione.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/08/2023
• Divulgazione: 16/08/2023
• Moderazione: accettato
• Voce: VDB-237337
• CPE: pronto
• CWE: CWE-532 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00530
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40340
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40340/