CVE-2023-40343 in Tuleap Authentication Plugin

Riassunto

di VulDB • 20/06/2026

Il plugin di autenticazione Jenkins Tuleap nelle versioni 1.1.20 e precedenti utilizza una funzione di confronto non a tempo costante durante la convalida di un token di autenticazione, consentendo agli attaccanti di utilizzare metodi statistici per ottenere un token di autenticazione valido.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 14/08/2023
• Divulgazione: 16/08/2023
• Moderazione: accettato
• Voce: VDB-237332
• CPE: pronto
• CWE: CWE-208 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.00494
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40343
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40343/