CVE-2023-37951— Jenkins Plugin mabl 安全漏洞
Possible ATT&CK Techniques 1AI
T1059 · Command and Scripting Interpreter新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-37951の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Jenkins mabl Plugin 0.0.46 and earlier does not set the appropriate context for credentials lookup, allowing attackers with Item/Configure permission to access and capture credentials they are not entitled to.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Jenkins Plugin mabl 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。 Jenkins Plugin mabl 0.0.46 版本及之前版本存在安全漏洞，该漏洞源于没有为凭据查找设置适当的上下文，从而允许具有项目/配置权限的攻击者访问和捕获他们无权访问的凭据。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Jenkins Project | Jenkins mabl Plugin | 0 ~ 0.0.46 | - |
II. CVE-2023-37951の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-37951のインテリジェンス情報
请登录查看更多情报信息。
CVE-2023-37951 厂商安全公告 (1)
CVE-2023-37951 邮件列表归档 (1)
Same Patch Batch · Jenkins Project · 2023-07-12 · 24 CVEs total
| CVE-2023-37954 | Jenkins Plugin Rebuilder 跨站请求伪造漏洞 | |
| CVE-2023-37965 | Jenkins Plugin ElasticBox CI 安全漏洞 | |
| CVE-2023-37964 | Jenkins Plugin ElasticBox CI 跨站请求伪造漏洞 | |
| CVE-2023-37962 | Jenkins Plugin Benchmark Evaluator 跨站请求伪造漏洞 | |
| CVE-2023-37963 | Jenkins Plugin Benchmark Evaluator 安全漏洞 | |
| CVE-2023-37961 | Jenkins Plugin Assembla Auth 跨站请求伪造漏洞 | |
| CVE-2023-37959 | Jenkins Plugin Sumologic Publisher 安全漏洞 | |
| CVE-2023-37960 | Jenkins Plugin MathWorks Polyspace 路径遍历漏洞 | |
| CVE-2023-37958 | Jenkins Plugin Sumologic Publisher 跨站请求伪造漏洞 | |
| CVE-2023-37957 | Jenkins Plugin Pipeline restFul 跨站请求伪造漏洞 | |
| CVE-2023-37955 | Jenkins Plugin Test Results Aggregator 跨站请求伪造漏洞 | |
| CVE-2023-37956 | Jenkins Plugin Test Results Aggregator 安全漏洞 | |
| CVE-2023-37942 | Jenkins Plugin External Monitor Job Type 代码问题漏洞 | |
| CVE-2023-37953 | Jenkins Plugin mabl 安全漏洞 | |
| CVE-2023-37952 | Jenkins Plugin mabl 跨站请求伪造漏洞 | |
| CVE-2023-37950 | Jenkins Plugin mabl 安全漏洞 | |
| CVE-2023-37948 | Jenkins Plugin Oracle Cloud Infrastructure Compute 输入验证错误漏洞 | |
| CVE-2023-37949 | Jenkins Plugin Orka by MacStadium 安全漏洞 | |
| CVE-2023-37947 | Jenkins Plugin OpenShift Login 输入验证错误漏洞 | |
| CVE-2023-37946 | Jenkins Plugin OpenShift Login 授权问题漏洞 |
Showing 20 of 24 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: Jenkins Project
- CVE-2026-57307
Jenkins Project Jenkins Zowe zDevOps Plugin 授权问题漏洞 - CVE-2026-57305
Jenkins Project Jenkins Assembla Plugin 跨站请求伪造漏洞 - CVE-2026-57306
Jenkins Project Jenkins Zowe zDevOps Plugin 跨站请求伪造漏洞 - CVE-2026-57304
Jenkins Project Jenkins Assembla Plugin 授权问题漏洞 - CVE-2026-57303
Jenkins Project Jenkins Assembla Plugin 服务端请求伪造漏洞
V. CVE-2023-37951へのコメント
まだコメントはありません