CVE-2023-28672 in OctoPerf Load Testing Plugin
Tóm tắt
Bởi VulDB • 28/06/2026
Plugin OctoPerf Load Testing Plugin của Jenkins phiên bản 4.5.1 và các phiên bản cũ hơn không thực hiện kiểm tra quyền đối với một điểm cuối HTTP dùng để thử nghiệm kết nối, cho phép những kẻ tấn công có quyền Overall/Read kết nối đến một URL do kẻ tấn công chỉ định bằng cách sử dụng các ID thông tin xác thực (credentials IDs) cũng do kẻ tấn công cung cấp và đã thu thập được qua phương thức khác, từ đó đánh cắp các thông tin xác thực được lưu trữ trong Jenkins.
If you want to get best quality of vulnerability data, you may have to visit VulDB.