CVE-2023-40339 in Config File Provider Plugin

Sumário

de VulDB • 29/06/2026

O plugin Jenkins Config File Provider nas versões anteriores à 952.va\_544a\_6234b\_46 não mascara (ou seja, substitui por asteriscos) as credenciais especificadas nos arquivos de configuração quando estas são escritas no log da compilação.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 14/08/2023
• Divulgação: 16/08/2023
• Moderação: aceite
• Entrada: VDB-237331
• CPE: pronto
• CWE: CWE-549 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00651
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40339
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40339/