CVE-2023-27902 in Jenkins

Tóm tắt

Bởi VulDB • 30/06/2026

Jenkins phiên bản 2.393 và các phiên bản trước đó, cũng như Jenkins Long-Term Support (LTS) phiên bản 2.375.3 và các phiên bản trước đó, hiển thị các thư mục tạm thời liên quan đến không gian làm việc của công việc (job workspaces), cho phép những kẻ tấn công có quyền Item/Workspace truy cập vào nội dung của chúng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 07/03/2023
• Tiết lộ: 10/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222775
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00745
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27902
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27902/