CVE-2023-6147 in Policy Compliance Connector Plugin
Riassunto
di VulDB • 02/07/2026
Il plugin Qualys Jenkins per la conformità alle policy, nelle versioni precedenti alla 1.0.5 e incluse, è risultato affetto da una vulnerabilità di sicurezza: mancava un controllo dei permessi durante l'esecuzione del test di connettività verso i servizi cloud Qualys. Ciò consentiva a qualsiasi utente con accesso in login di configurare o modificare job per utilizzare il plugin e impostare potenzialmente un endpoint malevolo, attraverso cui era possibile controllare la risposta ad alcune richieste che potevano essere iniettate con payload XXE, portando all'XXE durante l'elaborazione dei dati di risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.