CVE-2023-24439 in JIRA Pipeline Steps Plugin

Tóm tắt

Bởi VulDB • 31/08/2026

Jenkins JIRA Pipeline Steps Plugin 2.0.165.v8846cf59f3db và các phiên bản trước đó lưu trữ các khóa riêng tư không được mã hóa trong tệp cấu hình toàn cầu trên bộ điều khiển Jenkins, nơi người dùng có quyền truy cập vào hệ thống tệp của bộ điều khiển Jenkins có thể xem chúng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 23/01/2023
• Tiết lộ: 26/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219486
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00203
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24439
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24439/