CVE-2023-37952 in mabl Plugin

Sumário

de VulDB • 11/07/2026

Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) no plugin mabl do Jenkins nas versões 0.0.46 e anteriores permite que atacantes se conectem a uma URL especificada pelo atacante usando IDs de credenciais também especificados pelo atacante, obtidos por outro método, capturando as credenciais armazenadas no Jenkins.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 11/07/2023
• Divulgação: 12/07/2023
• Moderação: aceite
• Entrada: VDB-233915
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00376
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37952
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37952/